Команда антидетект-браузера AdsPower сообщили о массированной кибератаке. 24 января во время проверки системы безопасности было обнаружено, что хакеры изменили некоторые расширения (например, MetaMask) на фишинговые версии. Разработчики немедленно приняли меры и начали расследование, которое на данный момент продолжается.
«Мы сообщили об этом случае властям Сингапура и получили подтверждение получения заявления. Мы поддерживаем связь с Сингапурскими полицейскими силами и оказываем помощь в их расследовании. Команда AdsPower привлекла внешних экспертов для поддержки усилий по расследованию, включая SlowMist и CertiK, а также ведущих технических консультантов Сингапура. Мы также связались с несколькими проектами и крупными торговыми платформами, чтобы сообщить им об этом инциденте, и подали доклад о рисках к администратору доменных имен и поставщику облачных услуг для доменов, которые ранее использовались для сбора злонамеренной информации», — говорится в сообщении.
По оценкам, хакеры успели украсть более $3 млн, преимущественно в Ethereum. Это происходило через кражу seed-фраз. Фишинговая версия расширения MetaMask просила пользователей повторно ввести мнемонический пароль, после чего происходило похищение средств.
На четырех кошельках злоумышленников пока что остается $396,6 тыс., $1 тыс., $116 и $685.
Если вы устанавливали или обновляли расширение MetaMask с 21 по 24 января, немедленно:
- Удалите текущие расширения и переустановите их заново через Chrome Web Store.
- Переведите активы на новый кошелек, импортировав seed-фразы/приватные ключи без использования AdsPower.
- Свяжитесь с поддержкой ([email protected]), добавив доказательства компрометации.
Источник: AdsPower