Mozilla

火狐社区

登录    注册

QQ互联

[插件相关] 扩展程序疑似钓鱼网站

高阁 社区新人 发表于 2021-9-14 14:02:32 | 只看该作者 [复制链接] 打印 上一主题 下一主题
3 47502
跳转到指定楼层
发帖前先搜索了“扩展程序”,又搜索了“插件”,没找到类似问题,故此发帖求证。

是这样的,前段时间需要用KEPLR钱包,在火狐浏览器扩展程序里搜索KEPLR,确实有这么个插件,图标也对(因为我很久之前用过)
,但是跳转到导入钱包界面时,导入钱包助记词,反复提示导入不成功。当时就疑惑,会不会自己助记词记错了。

过了几天终于在某友商浏览器安装了KEPLR钱包,往里面放了一些币,第一次隔了8小时候钱被转走,我当时还没意识到是被盗。第二次转钱进去,间隔了十来分钟,钱又被转走。这时候我感觉到不对了,查询了浏览器,发现确实钱被转走了。

我损失了一些钱还算能承受,因为这是我第一次被盗,所以不安全感急剧放大。

我现在想确认的是,是不是那个扩展程序里的KEPLR是钓鱼程序,在我导入助记词的时候,虽然没成功,但是被后台记录下来了?
如果不是这个可能,会不会储存助记词的地方被人发现了?这个麻烦就大了。这个可能性我觉得很小,因为我的助记词没有触网。

我就是想求证下,也不知道如何联系浏览器项目方,盼答疑回复,以便我将来做出更安全的应对。
紫鲱鱼 Mozilla员工
沙发
发表于 2021-9-15 13:20:10 | 只看该作者
您好,我没有搜到这个扩展,请问具体地址是什么,建议立即举报

您这个情况应该是利用了扩展审核机制的漏洞,上传恶意程序,我们一经发现都会立刻下架的
高阁 社区新人
板凳
发表于 2021-9-15 16:37:15 | 只看该作者
keplr,搜不到了吗现在
紫鲱鱼 Mozilla员工
地板
发表于 2021-9-16 13:37:13 | 只看该作者
我这边没有搜到,也许是被人投诉下架了
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表