De acordo com o sistema de monitoramento de segurança MistEye da SlowMist, uma extensão maliciosa do Chrome MV3 está mirando usuários da carteira TRON com ataques de phishing projetados para roubar seed phrases, chaves privadas, arquivos de keystore e senhas. A extensão usa ofuscação por Unicode e personificação de marca para se disfarçar como um plugin oficial e, em seguida, carrega uma página remota de popup via iframe após a instalação para enganar os usuários a inserir informações sensíveis, que são transmitidas por meio de um Telegram Bot.
A infraestrutura maliciosa inclui os domínios tronfind-api.tronfindexplorer.com e trx-scan-explorer.org. O ID da extensão é ekjidonhjmneoompmjbjofpjmhklpjdd. A SlowMist recomenda que os usuários desinstalem a extensão imediatamente e migrem os ativos caso alguma informação sensível tenha sido enviada.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
Arkham Intelligence revela contas de fraude de investimento que respondem por 49% dos crimes cripto, não por invasões, em 11 de maio
De acordo com a Arkham Intelligence, em 11 de maio a plataforma de analytics de blockchain divulgou um relatório revelando que fraudes de investimento responderam por 49% das perdas por crimes com criptomoedas em 2025. Citando dados do FBI Internet Crime Complaint Center, o relatório afirma que as perdas por crimes relacionados a cripto nos Estados Unidos superaram US$ 11 bilhões em 2025. O relatório destaca que os crimes com ativos digitais agora abrangem várias formas, incluindo golpes de inve
GateNews14m atrás
O proxy de tesouraria do Workspace da Ink Finance na Polygon foi atacado e perdeu US$ 140.000
De acordo com a ChainCatcher, o Workspace Treasury Proxy da Ink Finance na Polygon foi atacado há poucos minutos, resultando em perdas de aproximadamente US$ 140 mil.
GateNews1h atrás
Atacante do TrustedVolumes transferiu $278K em fundos roubados em 11 de maio
De acordo com o monitoramento da PeckShield, o atacante do TrustedVolumes transferiu e lavou US$ 278.000 em fundos roubados até 11 de maio. O atacante depositou 10,2 ETH (US$ 23.600) no Tornado Cash, converteu 110 ETH (US$ 250.000) em Bitcoin via THORChain e tentou depositar 0,5 ETH na Railgun antes de sacar. O TrustedVolumes sofreu uma perda total de aproximadamente US$ 6,7 milhões no ataque de 7 de maio.
GateNews3h atrás
Polícia de NSW Apreende 52,3 Bitcoin Avaliados em AU$ 5,7 Milhões em Operação Suspeita contra Darknet em 4 de Maio
De acordo com a Polícia de NSW, as autoridades apreenderam 52,3 Bitcoin avaliados em aproximadamente AU$ 5,7 milhões durante uma operação policial em Ingleburn, na região sudoeste de Sydney, em 4 de maio, que a polícia descreve como uma das maiores apreensões de criptomoedas da Austrália. A operação fez parte da Strike Force Andalusia, uma investigação lançada em setembro de 2024 sobre alegada atividade de marketplace na darknet ligada a vendas de drogas proibidas. Dois homens foram indiciados a
GateNews3h atrás
Juiz libera $71M em ETH do exploit da Kelp DAO para transferência no Aave, credores da Coreia do Norte mantêm a alegação
A juíza Margaret Garnett, da Corte Distrital dos EUA para o Distrito Sul de Nova York, desbloqueou parcialmente 30.766 ETH congelados desde 1º de maio na sexta-feira, permitindo uma votação de governança onchain para transferir os ativos para a Aave. A modificação permite que os delegados iniciem e votem na transação sem violar a notificação de restrição. No entanto, os recursos seguem sujeitos ao congelamento se credores com sentença por terrorismo vencerem, no fim, seu argumento de que o ETH s
GateNews4h atrás
O FSI da Coreia do Sul lança uma ferramenta de verificação de segurança para contratos inteligentes, avançando três projetos
De acordo com a Edaily, o Instituto de Segurança Financeira da Coreia do Sul (FSI) anunciou hoje o desenvolvimento de uma ferramenta dedicada de verificação de segurança de contratos inteligentes e está avançando três grandes iniciativas, incluindo a construção de um sistema de verificação de contratos inteligentes e o cultivo de talentos em ativos digitais. A ferramenta de verificação detectará automaticamente vulnerabilidades importantes em contratos inteligentes usados para títulos de tokens,
GateNews6h atrás