Les équipes de recherche en menace de l'institut de sécurité Socket ont récemment révélé un incident grave impliquant une extension malveillante pour Chrome. Une extension malveillante nommée "MEXC API Automator" a été mise en ligne sur le Chrome Web Store à partir du 1er septembre 2025, et fonctionne en secret pour générer des clés API avec des droits de retrait sur le compte utilisateur. Plus dangereux encore, cette extension dissimule délibérément les notifications de permission, empêchant l'utilisateur de se rendre compte de ce qui se passe. Les clés API générées sont ensuite renvoyées à un canal Telegram contrôlé par l'attaquant, mettant en danger les fonds du compte utilisateur.

Cela rappelle à tous les utilisateurs de trading : télécharger les outils de trading uniquement via des sources officielles, faire preuve de prudence lors de l'octroi des permissions aux extensions de navigateur, et vérifier régulièrement les paramètres des clés API de leur compte. En cas d'anomalie, il est crucial de révoquer immédiatement toutes les clés API suspectes.