警惕Chrome扩展木马|MEXC交易所API密钥窃取风险

【币界】最近安全团队发现了一个相当危险的情况。有个叫"MEXC API Automator"的恶意Chrome扩展在应用商店里活跃,从2025年9月1日开始就已经上架了。

这个扩展的套路很简单粗暴——打着"交易自动化"的幌子,偷偷帮你生成具有提现权限的API密钥,然后瞒着你把这些密钥发送到攻击者控制的Telegram机器人。关键是,它还会在界面上隐藏掉这些权限的显示,让人完全看不出来。

一旦你的密钥被窃取,后果相当严重——攻击者能直接控制你的账户,随意下单交易、启动自动提现,最后把你账户里的资产一干二净地转走。这不是危言耸听,而是真实的威胁。

安全研究团队已经把这个扩展的情况上报给了谷歌,并标记了它的恶意属性。但在完全下架前,建议大家还是要小心:不要随意安装不知名的Chrome扩展,特别是涉及交易和资产管理的工具。定期检查你已安装的扩展权限也很必要。

如果你已经安装过这个扩展,最好立即卸载,然后登录MEXC账户更新密码,重新审视已有的API密钥权限。安全无小事,特别是在加密世界里。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)