Precaución con troyanos en extensiones de Chrome｜Riesgo de robo de claves API en MEXC Exchange

【CriptoMundo】Recientemente, el equipo de seguridad ha detectado una situación bastante peligrosa. Una extensión maliciosa de Chrome llamada “MEXC API Automator” está activa en la tienda de aplicaciones, y desde el 1 de septiembre de 2025 ya está disponible para su descarga.

La estrategia de esta extensión es muy simple y brutal: bajo la apariencia de “automatización de trading”, ayuda secretamente a generar claves API con permisos de retiro, y luego envía estas claves a un bot de Telegram controlado por los atacantes sin que tú te des cuenta. Lo más importante es que también oculta en la interfaz la visualización de estos permisos, haciendo que sea completamente invisible.

Una vez que tus claves son robadas, las consecuencias son bastante graves: los atacantes pueden controlar directamente tu cuenta, realizar órdenes de trading a su antojo, activar retiros automáticos y transferir todos los activos de tu cuenta. Esto no es una exageración, sino una amenaza real.

El equipo de investigación en seguridad ya ha reportado esta extensión a Google y la ha marcado como maliciosa. Pero antes de que sea completamente eliminada, se recomienda tener mucho cuidado: no instales extensiones desconocidas de Chrome, especialmente aquellas relacionadas con trading y gestión de activos. También es muy importante revisar periódicamente los permisos de las extensiones que ya tienes instaladas.

Si ya has instalado esta extensión, lo mejor es desinstalarla inmediatamente, cambiar la contraseña de tu cuenta MEXC, y revisar los permisos de tus claves API existentes. La seguridad no es un asunto menor, especialmente en el mundo de las criptomonedas.