El equipo de investigación de amenazas de la organización de seguridad Socket ha revelado recientemente un incidente grave de malware en extensiones de Chrome. Una extensión maliciosa llamada "MEXC API Automator" fue publicada en la tienda de aplicaciones de Chrome desde el 1 de septiembre de 2025, generando en secreto claves API con permisos de retiro para las cuentas de los usuarios. Lo más peligroso es que esta extensión oculta intencionadamente las notificaciones de permisos, de modo que los usuarios no se percaten de lo que está ocurriendo. Las claves API generadas posteriormente son enviadas de vuelta a un canal de Telegram controlado por los atacantes, poniendo en grave riesgo los fondos de las cuentas de los usuarios.

Esto recuerda a todos los usuarios de trading: es fundamental descargar herramientas de trading de fuentes oficiales, conceder permisos a las extensiones del navegador con precaución y revisar periódicamente la configuración de las claves API de las cuentas. Si se detectan anomalías, se deben revocar inmediatamente todos los permisos de las claves API sospechosas.