🧐 黑客如何在不入侵賬戶或 2FA 的情況下從 Binance 賬戶竊取 100 萬美元
來自中國用戶的新網絡騙局故事。受害者的話的簡短摘要:
— 5 月 24 日,我下班開車回家,電腦和手機都在我身邊。
“當時我的賬戶里正在進行瘋狂的交易,但我並不知道。由於從我的賬戶購買,QTUM/BTC 上漲了 21%,DASH/BTC 上漲了 27%,PYR/BTC 上漲了 31%,NEO/USDC 上漲了 22%。
— 我對這些操作一無所知,直到出於習慣,我在幣安上開設了一個賬戶來查看 BTC 的價格。
“隨後專家告訴我,一名黑客侵入了我的網頁cookie,並正在操縱我賬戶中的資產價格。
— 黑客通過操縱我賬戶中的資產價格,賺取了錢併成功從幣安提現。當我聯繫支持人員時,資金已經被提取。
— 攻擊的罪魁禍首是一個名爲 Aggr 的 Chrome 擴展程序。
— 攻擊的原理是這樣的:如果您安裝並使用惡意插件,黑客就可以在黑客服務器上收集您的 cookie,並從那裏使用它們來攔截活動用戶會話,冒充用戶本身。
- 不再需要破解密碼或 2FA 來控制您的帳戶。 Chrome 網絡擴展程序與下載惡意應用程序一樣有害。