谷歌瀏覽器擴展程序 Shitcoin Wallet 被爆包含惡意代碼，可竊取用戶私鑰信息

區塊律動 BlockBeats 消息，一款基於谷歌瀏覽器的擴展程序 Shitcoin Wallet 近日被爆出竊取用戶加密貨幣錢包密碼及私鑰。

據 zdnet 報道，一個谷歌瀏覽器的擴展程序近日被發現在網頁中注入了 JavaScript 代碼，該代碼可以從加密貨幣錢包和加密貨幣門戶竊取密碼和私鑰。該擴展程序名爲 Shitcoin Wallet (Chrome 擴展 ID: ckkgmccefffnbbalkmbbgebbojjogffn)，於上月 12 月 9 日推出。

據瞭解，Shitcoin 錢包可以讓用戶管理 ETH，也可以管理基於 Ethereum erc20 的代。然而，錢包應用程序並不是 Shitcoin 錢包所承諾的那樣安全。昨天，MyCrypto 平臺的安全主管 Harry Denley 發現該擴展程序中包含惡意代碼。

Denley 說，這個擴展程序對用戶有兩方面的危險。首先，在擴展程序內部管理資金 (以太坊或者是基於 erc20 的代幣) 都有風險。Denley 表示，該擴展程序會將所有創建或管理的錢包的私鑰通過其接口發送到位於 erc20wallet[.]tk 的第三方網站。其次，當用戶導航到 5 個較知名的加密貨幣管理平臺時，該擴展程同樣會主動注入惡意 JavaScript 代碼。並且通過這個代碼竊取登錄憑證（密碼）和私匙，同時也會發送到相同 erc20wallet[.]tk 到第三方網站。

截止至 2020 年 1 月 1 日晚，Shitcoin Wallet 仍然可以通過官方的谷歌 Chrome 網絡商店下載，並且商店顯示已有 625 個安裝記錄。

原文地址：https://www.zdnet.com/article/chrome-extension-caught-stealing-crypto-wallet-private-keys/

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia