Berichten zufolge hat dieser Händler durch bösartige Chrome-Erweiterungen 800.000 US-Dollar an Kryptowährungen verloren

Ein anonymer Kryptowährungsinvestor mit dem Benutzernamen „Sell When Over“ auf X hat einen Verlust von 800.000 US-Dollar aufgrund zweier angeblich bösartiger Google Chrome-Browsererweiterungen gemeldet.

Der Investor schlug erstmals Alarm mit einem Beitrag auf X, in dem er enthüllte, dass er durch mehrere Wallet-Anwendungen einen Verlust von 500.000 US-Dollar entdeckt hatte.

Chrome-Erweiterungsangriff führt zu einem Verlust von 800.000 US-Dollar

„Ich glaube, ich wurde von einer Erweiterung angegriffen, da in meinem Chrome-Browser zwei verdächtige Erweiterungen aufgetaucht sind“, gaben sie bekannt. Weitere Untersuchungen des Opfers ergaben das Ausmaß der Kompromittierung, die sich auf einen Verlust von 800.000 US-Dollar belief. Sie vermuteten eine Kompromittierung in ihrem Google Chrome-Browser, bei der es sich möglicherweise um einen Keylogger handelte, der auf bestimmte Krypto-Wallet-Erweiterungen abzielte.

Die gesamte Kompromittierung scheint etwa 800.000 US-Dollar zu betragen. Ich vermute, dass es sich dabei um eine Google-Chrome-Kompromittierung handelte, die einen möglichen Keylogger enthielt, der auf bestimmte Wallet-Erweiterungs-Apps abzielte (entweder aufgrund einer Chrome-Sicherheitslücke, weil ich regelmäßige Updates verspätete, oder weil ich Malware bekam, die nicht erkannt wurde von … pic.twitter.com/yMJfHAFzQo

– Verkaufen, wenn vorbei | 9000.sei (@sell9000) 8. April 2024

Einige Wochen zuvor hatte der Händler wiederholt ein Update für Google Chrome verschoben. Allerdings erzwang ein obligatorisches Windows-Update schließlich einen Systemneustart. Beim Neustart von Chrome stellten sie fest, dass alle ihre Tabs verschwunden waren und die Erweiterungsanmeldungen zurückgesetzt wurden.

Nach dem Vorfall war das Opfer gezwungen, alle seine Anmeldeinformationen erneut in Chrome einzugeben und Startphrasen für seine Kryptowährungs-Wallets manuell von einem separaten sicheren Gerät erneut zu importieren.

Der Benutzer vermutet, dass der Keylogger seine sensiblen Daten kompromittiert hat, was dazu geführt hat, dass anschließend Gelder abgezogen wurden. Der Benutzer konnte nach dem Neustart auch kein ungewöhnliches Verhalten seines Browsers feststellen. Der Virenscanner zeigte keine Probleme und keine anderen verdächtigen Erweiterungen an.

Chrome-Erweiterungen als Keylogger identifiziert

Nach der vorläufigen Untersuchung identifizierten sie zwei verdächtige Erweiterungen – „Sync Test Beta“ und „Simple Game“ sowie eine in Chrome aktivierte Einstellung für die automatische koreanische Übersetzung.

Der Benutzer war sich weiterhin nicht sicher, wie genau sein Chrome-Browser kompromittiert wurde, bestätigte jedoch, dass es sich bei der Erweiterung „Sync test BETA“ um einen Keylogger handelte. Unterdessen schien „Simple Game“ Tab-Aktivitäten zu überwachen und mit dem PHP-Skript einer externen Website zu kommunizieren.

„Dies ist ein kostspieliger Fehler in Höhe von 800.000 US-Dollar. Die Lektion lautet: Wenn etwas nicht stimmt und Sie dazu aufgefordert werden, einen Startwert einzugeben, löschen Sie zuerst den gesamten PC“, warnte der Händler.

Sie erklärten außerdem, dass sie nicht auf der Hut waren, weil das Update mit einem großen Chrome-Update zusammenfiel, das Änderungen am Benutzerauswahlprozess und der Anmeldeschnittstelle bei Google beinhaltete. Dies ließ sie vermuten, dass das Zurücksetzen von Erweiterungen und der Verlust von Tabs auf dieses bedeutende Update zurückzuführen waren.

Nach dem neuesten Update haben die Angreifer Berichten zufolge die Gelder an zwei Börsen überwiesen: MEXC mit Sitz in Singapur und Gate.io mit Hauptsitz auf den Cayman-Inseln.

Der Beitrag „Dieser Händler hat angeblich 800.000 US-Dollar an Kryptowährungen durch bösartige Chrome-Erweiterungen verloren“ erschien zuerst auf CryptoPotato.