当前位置:主页 > 要闻 >

报告:恶意Chrome扩展程序伪装成交易工具窃取用户MEXC API密钥

时间:2026-01-14 11:13:25

  1月14日消息,据安全机构Socket威胁研究团队报告,一款名为“MEXC API Automator”的恶意Chrome扩展程序自2025年9月1日起在Chrome应用商店上架,可窃取用户在加密货币交易所MEXC新创建的API密钥并发送至攻击者控制的Telegram机器人。 该扩展程序以交易自动化为诱饵,在用户不知情的情况下自动生成具有提现权限的MEXC API密钥,并在界面中隐藏该权限显示,随后将密钥与密文外泄。攻击者借此可完全控制受害者的MEXC账户,执行交易、启动自动提现操作并转移账户内资产。截至报告发布时,该扩展程序仍可在Chrome应用商店中下载,研究团队已向谷歌通报并标记此扩展。

热点推荐
1 沉睡比特币钱包在八年后突然转移3.83亿美

消息,据Arkham数据,沉睡了八年的比特币钱包近日突然转移了价值约3.83亿美元的比特币。该地...

2 MGBX将上线BANKUSDT、AKEUSDT永续合约

消息,MGBX将于2026年7月20日18:00正式上线BANKUSDT和AKEUSDT永续合约交易对,以满足广大交易者的需...

3 CryptoQuant分析师:长期持有者目前仍处于

消息,据CryptoQuant分析师Darkfost表示,长期持有者目前仍处于亏损状态。根据SOPR指标,长期持有...

4 比特币维持在64000美元附近,油价创一个

消息,比特币在周一维持在约64000美元附近,受到油价因战争上涨的影响,同时股市仍在消化...

5 里海管道联盟:油轮遭袭石油装载暂停

消息,里海管道联盟表示,油轮在终端遭到袭击,导致石油装载暂停。此外,阿塞拜疆能源部...

6 Ansem买入PUMP,交易员0xbf73开设10倍做多仓

消息,据Lookonchain监测,Ansem用1500枚SOL买入价值11.5万美元的PUMP后,交易员0xbf73开设10倍做多7...

7 OKX公布第四十五次资产储备证明

消息,吴说获悉,OKX公布第四十五次资产储备证明,快照日期为7月7日。用户BTC资产约为12.8万...

8 MUFG:油价反弹施压亚洲货币,印度卢比受

消息,据MUFG报告,油价反弹正在对亚洲货币施加压力,印度卢比受到严重影响。MUFG指出,中东...

9 Allbridge暂停跨链桥服务,因遭遇165万美元

消息,Allbridge宣布暂停其跨链桥服务,原因是遭遇了一起165万美元的攻击。攻击者allegedly利用...

10 2022年熊市中该分红ETF下跌6%

消息,ProShares SP 500 Dividend Aristocrats ETF在2022年熊市中下跌了6%,而标准普尔500指数则下跌了19...

成都来彰科技 蜀ICP备2025134723号-1

资讯来源互联网,如有版权问题请联系管理员删除。