Ce trader aurait perdu 800 000 $ en crypto grâce à des extensions Chrome malveillantes

Un investisseur anonyme en crypto-monnaie portant le nom d’utilisateur « Sell When Over » sur X a signalé une perte de 800 000 $ en raison de deux extensions de navigateur Google Chrome prétendument malveillantes.

L’investisseur a d’abord sonné l’alarme avec un message sur X, révélant qu’il avait découvert une perte de 500 000 $ provenant de plusieurs applications de portefeuille.

Une attaque contre une extension Chrome entraîne une perte de 800 000 $

« Je pense que j’ai été attaqué par une extension, avec deux extensions suspectes apparues sur mon navigateur Chrome », ont-ils révélé. Une enquête plus approfondie menée par la victime a révélé l’étendue de la compromission, équivalant à une perte de 800 000 $. Ils soupçonnaient une compromission dans leur navigateur Google Chrome, impliquant potentiellement un enregistreur de frappe ciblant des extensions spécifiques de portefeuille cryptographique.

Le compromis total semble être d’environ 800 000 $. Je soupçonne qu’il s’agissait d’un compromis de Google Chrome contenant un éventuel enregistreur de frappe ciblant des applications d’extension de portefeuille spécifiques (soit en raison d’une vulnérabilité de Chrome due au retard des mises à jour régulières, soit à la réception de logiciels malveillants qui n’ont pas été détectés par… pic.twitter.com/yMJfHAFzQo

— Vendre une fois terminé | 9000.sei (@sell9000) 8 avril 2024

Plusieurs semaines auparavant, le commerçant avait reporté à plusieurs reprises une mise à jour de Google Chrome. Cependant, une mise à jour obligatoire de Windows a finalement forcé un redémarrage du système. Lors de la relance de Chrome, ils ont remarqué que tous leurs onglets avaient disparu et que les connexions aux extensions avaient été réinitialisées.

À la suite de l’incident, la victime a été obligée de saisir à nouveau tous ses identifiants sur Chrome et de réimporter manuellement les phrases de départ pour ses portefeuilles de cryptomonnaies à partir d’un appareil sécurisé distinct.

L’utilisateur soupçonne que l’enregistreur de frappe a compromis ses informations sensibles, ce qui a entraîné une perte de fonds par la suite. L’utilisateur n’a également observé aucun comportement anormal dans son navigateur après le redémarrage, son antivirus n’indiquant aucun problème ni aucune autre extension suspecte.

Extensions Chrome identifiées comme enregistreurs de frappe

Après l’enquête préliminaire, ils ont identifié deux extensions suspectes : « Sync test beta » et « Simple Game », ainsi qu’un paramètre de traduction automatique en coréen activé dans Chrome.

L’utilisateur ne savait pas exactement comment son navigateur Chrome avait été compromis, mais a confirmé que l’extension « Sync test BETA » était un enregistreur de frappe. Pendant ce temps, « Simple Game » est apparu pour surveiller les activités des onglets et communiquer avec le script PHP d’un site externe.

« Il s’agit d’une erreur coûteuse de 800 000 $. La leçon à retenir est que si quelque chose semble anormal et vous invite à saisir une graine, effacez d’abord tout le PC », a averti le commerçant.

Ils ont également expliqué qu’ils avaient baissé leur garde car la mise à jour coïncidait avec une mise à jour majeure de Chrome, qui comprenait des modifications du processus de sélection des utilisateurs et de l’interface de connexion avec Google. Cela les a amenés à penser que la réinitialisation des extensions et la perte des onglets étaient dues à cette mise à jour importante.

Dès la dernière mise à jour, les attaquants auraient transféré les fonds vers deux bourses : MEXC, située à Singapour, et Gate.io, dont le siège est aux îles Caïmans.

Le message Ce trader aurait perdu 800 000 $ en crypto grâce à des extensions Chrome malveillantes apparaît en premier sur CryptoPotato.