Detetive na cadeia ZachXBT revela: vulnerabilidade numa extensão de navegador de carteira multi-chain levou ao roubo de ativos de centenas de utilizadores, totalizando mais de 6 milhões de dólares

Recentemente, o famoso analista de dados on-chain ZachXBT descobriu, através de rastreamento na cadeia, que uma extensão de navegador de uma carteira multi-chain popular apresenta uma vulnerabilidade de segurança grave, resultando na perda de fundos de centenas de usuários, com um valor total de ativos roubados que já ultrapassa 6 milhões de dólares.

Detalhes da vulnerabilidade e medidas de emergência

A carteira oficial posteriormente publicou um aviso de segurança de emergência, confirmando que a versão 2.68 da extensão do navegador apresenta um risco de segurança significativo. A equipe da carteira recomenda que todos os usuários que utilizam essa versão tomem medidas imediatamente: primeiro, desinstalar e fechar a extensão vulnerável na versão 2.68; em seguida, atualizar para a versão 2.69, que já foi corrigida, através do canal oficial do Chrome Web Store, para evitar que os ativos continuem expostos ao risco.

Recomendações de autoproteção para os usuários

Esta exposição de ZachXBT reforça mais uma vez a importância de atualizar regularmente os plugins da carteira para a versão mais recente. Os usuários devem criar o hábito de verificar o número da versão do plugin e garantir que baixem e atualizem as extensões apenas por canais oficiais, evitando a instalação de versões possivelmente adulteradas por canais não oficiais. Para usuários que possuem ativos de grande valor, recomenda-se o uso de uma carteira de hardware como solução de armazenamento frio, para reduzir ainda mais os riscos.