自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

"贪婪之熊"黑客团伙利用浏览器插件窃取百万美元加密货币

2025-08-08 18:59:52
收藏

关键要点

GreedyBear团伙实施了涉案金额达100万美元的加密货币窃取行动。

攻击主要利用恶意浏览器扩展程序实施。

以太坊和比特币成为本次窃案的主要目标。

GreedyBear通过恶意扩展程序窃取百万美元加密货币

据网络安全专家披露,GreedyBear黑客组织通过涉及假冒浏览器扩展程序在内的复杂多向量攻击,涉嫌窃取超过100万美元加密货币。

该事件暴露出加密货币钱包的安全隐患,在数字资产持有者面临日益增长威胁的背景下,凸显了强化安全措施的迫切性。

攻击手法分析

GreedyBear组织实施了"工业化规模"的加密货币盗窃,涉案金额超百万美元。攻击手段包含假冒浏览器扩展程序与加密货币主题恶意软件。在这项精密策划的行动中,以太坊和比特币成为主要攻击目标。

该犯罪活动主要针对加密货币钱包和用户凭证。攻击者采用"扩展程序空壳化"技术,使得用户难以察觉看似合法的浏览器扩展中的恶意行为。正如Koi Security研究员Tuval Admoni所述:"攻击者并非试图在初始审核阶段蒙混过关,而是先建立看似合法的扩展程序组合,待无人关注时再将其武器化。"

行业影响

该事件立即引发加密货币钱包用户的警觉。MetaMask、TronLink和Exodus等主流钱包遭到仿冒,导致无数个人用户面临潜在财务损失风险。

此事件通过暴露浏览器扩展安全漏洞对金融市场产生影响。用户遭受直接损失,引发对数字资产防护有效安全措施的深切关注。

后续影响

专家警告称,随着对数字钱包信任度下降,财务影响可能远超直接盗窃金额。预计将加强对浏览器扩展的审查,可能出台监管措施和技术升级以强化防御机制。

尽管SEC或ESMA等监管机构尚未作出回应,但持续调查可能导致更严格的审查。历史趋势表明,特别是在扩展程序审批流程方面,可能会推动强化安全协议。

展开阅读全文
更多新闻