Theo hệ thống giám sát an ninh MistEye của SlowMist, một tiện ích mở rộng Chrome MV3 độc hại đang nhắm mục tiêu người dùng ví TRON bằng các cuộc tấn công phishing nhằm đánh cắp cụm seed phrase, khóa riêng, tệp keystore và mật khẩu. Tiện ích này sử dụng kỹ thuật làm rối bằng Unicode và giả mạo thương hiệu để ngụy trang như một plugin chính thức, sau đó tải một trang popup iframe từ xa khi cài đặt để lừa người dùng nhập thông tin nhạy cảm, thông tin này được gửi đi qua Telegram Bot.
Hạ tầng độc hại bao gồm các tên miền tronfind-api.tronfindexplorer.com và trx-scan-explorer.org. ID của tiện ích mở rộng là ekjidonhjmneoompmjbjofpjmhklpjdd. SlowMist khuyến cáo người dùng gỡ cài đặt tiện ích ngay lập tức và chuyển tài sản nếu đã gửi thông tin nhạy cảm.
Related News
Các công ty tiền mã hóa áp dụng “nâng cấp thuật toán” cho ví an toàn lượng tử, nhiều công ty triển khai trước khi nâng cấp giao thức so với Bitcoin
Microsoft: Triển khai ClickFix trên trang hỗ trợ khắc phục sự cố giả mạo macOS để đánh cắp khóa ví tiền mã hóa
Các cuộc tấn công Crypto Wrench tăng 41% trong năm 2026, nhắm vào thành viên trong gia đình