HP: фейковые ИИ-трейдеры подменяют расширения MetaMask, Coinbase Wallet и Phantom
- —Целями стали 7 расширений: MetaMask, Coinbase Wallet, Phantom, Trust Wallet, OKX Wallet, Atomic Wallet, Tonkeeper
- —Загрузка маскировалась под программу с подписью Microsoft для обхода SmartScreen
- —Needle Stealer использовал DLL side-loading через подписанный OLEView
- —Данных о числе пострадавших и объёме потерь не приводится
Почему важно: Подмена расширений-кошельков позволяет красть seed-фразы и пароли у массовых пользователей, что повышает риск потерь для держателей активов в популярных кошельках.
Источник: Crypto Daily