Известное расширение для браузера кошелька подверглось атаке через цепочку поставок, пострадали 2520 адресов, ущерб составил 8,5 миллиона долларов

LiquidityWitch · 2025-12-30T15:54:12+00:00

【链文】又一起狠的——知名钱包的浏览器插件在Chrome应用商店被攻击者用恶意代码做了手脚。v2.68版本绕过了内部审核直接上架，结果就是能在用户毫不知情的情况下执行交易、窃取钱包数据。数字摆在这儿：2520个钱包地址中招，总损失高达850万美元。更扎心的是，这不是孤立事件。调查指向11月那场Sha1-Hulud行业级供应链事件——看来黑客们的目标瞄准了整个生态链路。Хорошая новость в том, что команда кошелька отреагировала быстро, уже откатили плагин до безопасной версии 2.69, а также запустили программу компенсаций для пострадавших пользователей.Это событие стало тревожным сигналом для всей индустрии: цепочка поставок все больше становится точкой проникновения для хакеров. Не говоря уже о браузерных плагинах, от репозиториев кода до магазинов приложений — любой уязвимый этап

LiquidityWitch

2025-12-30 15:54:12

Ещё один беспощадный плагин для браузера известного кошелька был вскрыт злоумышленниками с вредоносным кодом в Chrome App Store. Версия v2.68 обходит внутренние аудиты и напрямую отображается в списке, что позволяет выполнять транзакции и красть данные кошелька без ведома пользователя.

Цифры здесь: было поймано 2 520 адресов кошельков, общий ущерб составил 8,5 миллиона долларов.

Ещё более душераздирающе, что это не единичный случай. Расследование указывает на инцидент с цепочкой поставок Sha1-Hulud на уровне отрасли в ноябре — похоже, что хакеры нацеливаются на всю экосистему.

Хорошая новость в том, что кошелёк быстро отреагировал, вернул плагин до защищённой версии 2.69 и начал процесс выплаты для жертв.

Этот инцидент стал сигналом тревоги для всей отрасли: цепочка поставок становится всё более прорывом для хакеров. Не говоря уже о браузерных плагинах — от репозиториев кода до магазинов приложений — потеря любой ссылки может привести к масштабным рискам. Пользователям следует быть внимательнее — регулярно проверять версию плагина, аккуратно авторизировать и управлять несколькими подписями.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

10 Лайков

Награда
10
4
Репост
Поделиться

комментарий

0/400

PensionDestroyer

· 18ч назад

Опять пришли, защита в Chrome Web Store тоже не выдержала, да? Я же говорил, что цепочка поставок — это действительно слабое место.

Посмотреть ОригиналОтветить0

DegenWhisperer

· 18ч назад

8,5 миллиона долларов пропало, и это настоящий кошмар цепочки поставок --- Магазин приложений Chrome не может выдержать такую линию обороны? Кто осмелится устанавливать плагины --- Это цепочка поставок и хакеры, web3 настолько незащищён? --- Адреса 2520, просто хочу узнать, есть ли мой --- Вернуться к 2.69 — и всё кончено? А как насчёт денег жертвы? --- От склада до магазина приложений есть дыры, а экология гнила --- Волна Ша1-Хулуда ещё не ослабла, а теперь ещё один раунд? Хакеры действительно систематически стреляют --- Реакция была быстрой, и деньги исчезли... Погоди, хорошо потерять половину --- Вот почему я до сих пор пользуюсь аппаратным кошельком и не трогаю этот мусор для плагинов --- 8,5 миллиона долларов США, согласно такому убытку, предполагается, что вся экология будет разрушена

Посмотреть ОригиналОтветить0

FlashLoanPhantom

· 18ч назад

8,5 миллиона долларов пропало, больно слушать --- Цепочка поставок действительно превратилась в медовый горшок, и на этот раз это хаос с магазином приложений Chrome --- 2520 кошельков были набраны вместе? Интересно, действительно ли такая компенсация будет действовать --- Давно говорили, что не стоит класть все яйца в плагин, и теперь это хорошо --- Почему версия 2.68 прошла проверку, а обзор в Chrome Store оказался бесполезным? --- У хакеров всё более продвинутые вкусы, напрямую нацеливаясь на ключевые точки цепочки поставок --- Процедура компенсации уже начата, но кто верит — как рассчитать этот счёт --- Это снова последствия Sha1-Hulud, и эта волна нападений — действительно целостное преступление --- Сам плагин — это яма, и я долго не могу их уместить --- 8,5 миллиона — это не большое и не мало, но этот урок достаточно жёсткий

Посмотреть ОригиналОтветить0

WalletInspector

· 18ч назад

850万 долларов просто так пропали, проверка в Chrome Web Store — фикция, боже мой

Посмотреть ОригиналОтветить0