Gevaarlijke nepwallets ontdekt in Firefox: crypto kan worden gestolen

In dit artikel:

Beveiligingsbedrijf Socket ontdekte op dinsdag 27 oktober drie kwaadaardige Firefox-extensies die zich voordeden als de cryptowallets Phantom, Jupiter en Bitget. De extensies gebruikten vrijwel dezelfde namen, logo’s en beschrijvingen als de echte apps, waardoor gebruikers ze gemakkelijk konden verwarren met legitieme wallets.

De nepwallets waren gemaakt om herstelzinnen en privésleutels te onderscheppen en die door te sturen naar servers die aan het domein bonto[.]io zijn gekoppeld. Met deze gegevens kunnen aanvallers volledige controle over een wallet krijgen en cryptomunten stelen. De Phantom-kopie kon bovendien na goedkeuring extra kwaadaardige software downloaden. Ook werden vermoedelijk valse beoordelingen ingezet om vertrouwen te wekken.

Firefox heeft alle drie de extensies inmiddels verwijderd. Socket waarschuwt dat aanvallers mogelijk ook Coinbase Wallet en Exodus wilden nabootsen. Gebruikers moeten walletextensies alleen via de officiële website van de aanbieder installeren. Wie een herstelzin of privésleutel in een verdachte extensie heeft ingevuld, moet op een schoon apparaat direct een nieuwe wallet aanmaken en de cryptomunten overzetten; alleen de extensie verwijderen is onvoldoende.