SlowMist가 가짜 Chrome 확장 프로그램 피싱 활동을 공개하여, 기억 단어, 개인 키 등 지갑 증명을 탈취할 수 있음을 알렸습니다

SlowMist에 따르면, 그들의 보안 모니터링 시스템 MistEye가 TRON 지갑 사용자들을 겨냥한 이중 피싱 공격을 수행하는 가짜 Chrome MV3 확장을 발견했습니다.

이 확장은 Unicode 혼란과 브랜드 모방을 통해 공식 플러그인으로 위장하며, 설치 후 원격 iframe 팝업 페이지를 우선 로드하여 사용자가 니모닉, 개인 키, 키 저장소 파일 및 비밀번호를 입력하도록 유도하고, 동일 출처 인터페이스를 통해 Telegram Bot으로 정보를 외부로 전송합니다. 관련된 악성 인프라에는 tronfind-api[.]tronfindexplorer[.]com과 trx-scan-explorer[.]org가 포함되며, 악성 확장 ID는 ekjidonhjmneoompmjbjofpjmhklpjdd입니다. SlowMist는 사용자에게 즉시 해당 확장을 제거할 것을 권장하며, 민감한 정보를 제출한 경우 자산을 신속하게 이전하고 원래 지갑을 사용 중지할 것을 권장합니다.