Chrome拡張機能がユーザーのビットコインを盗んでいることが判明

概要:最近、スロベニアのビットコイン取引ポータルBitstamp は、 Chromeブラウザに表示されるビットコイン盗難拡張機能BitcoinWisdom Ads Removerに注意するようユーザーに警告しました。この拡張機能は、ユーザーがBitcoinWisdom.comからの広告をブロックするのに役立ちます。 Bitstampは、このウェブサイトはユーザーにビットコインを米ドルに交換するサービスを提供しており、上記の拡張機能には悪意のあるコードが含まれており、支払いページを独自のビットコインウェブサイトにリダイレクトし、ユーザーのビットコインを奪い取ろうとしていると指摘した。

ビットコインウェブサイトのソフトウェア開発者であるデボン・ウェラー氏は、ビットスタンプの調査結果を確認した。ウェラー氏は、拡張機能が QR コードを独自のものに密かに置き換えたと指摘した。 QR コードは、ユーザーがビットコインの送金、支払い、交換取引を確認する方法の 1 つです。多くの場合、セキュリティを強化するために、ビットコイン取引ではランダムな文字で構成された支払いコードが使用されます。ただし、このプロセスには多くのユーザーの時間がかかります。そのため、このプロセスを簡素化するために、多くのウェブサイトが QR コードに切り替えました。