Расширение для Chrome заподозрили в краже криптовалют

Расширение для видеозаписи экрана и создания скриншотов заподозрили в доступе к третьим лицам. Пользователь под ником u/tea–kay написал в Reddit, что двое его друзей потеряли криптовалюту, хранимую на кошельках MetaMask. По утверждению u/tea–kay, оба пострадавших надежно хранили мнемонические фразы.

Сначала пользователь решил разузнать, не пользовались ли друзья поддельными копиями Uniswap или других ресурсов. Как выяснилось, оба пострадавших пользовались расширением браузера Chrome для создания скриншотов под названием Awesome Screenshot & Screen Recorder.

Позже u/tea–kay нашел на форумах Reddit еще один пост, ссылающийся на блог Chromepost. В нем сообщается, что расширение создано со сторонним кодом, который позволяет третьей стороне заполучать доступ к нему. При этом авторы блога призвали избегать контактов с расширением из-за угрозы несанкционированного доступа к куки-файлам.

Расширение с третьим глазом

Более того, как выяснили пользователи, скриншоты, сделанные через расширение, хранятся на серверах разработчика более 30 суток. Стоит отметить, что разработчики обещают удалять файлы по истечению данного срока. Является ли расширение причиной пропажи криптовалют, доподлинно остается неизвестно.

Пользователь u/tea–kay полагает, что стоять за кражей вполне может Awesome Screenshot & Screen Recorder. Например, одна из жертв установила расширение еще задолго до того, как завела кошелек на MetaMask. Ранее редакция BeInCrypto сообщала, что мошенники научились подделывать кошелек MetaMask. Более того, злоумышленники смогли скопировать не только само расширение, но и веб-сайт оригинального кошелька.