یک افزونه کروم زمینه‌ساز سرقت میلیون‌ها دلار سرمایه از بایننس شد

یک تریدر چینی به خاطر یک کلاهبرداری با استفاده از افزونه تبلیغاتی گوگل کروم به نام Aggr، یک میلیون دلار از دست داد. این افزونه تبلیغاتی کوکی‌هایی را از کاربران می‌دزدد که هکرها از آن‌ها برای دور زدن رمز عبور و احراز هویت دو مرحله‌ای (2FA) و همچنین ورود به حساب بایننس (Binance) قربانی استفاده می‌کنند.

این تریدر با نام کاربری CryptoNakamao در پلتفرم X، داستان خود را درباره از دست دادن تمام پس‌اندازهای زندگیش به خاطر یک کلاهبرداری به اشتراک گذاشت. او گفت که در تاریخ ۲۴ می، حساب بایننسش بدون اطلاع وی شروع به معامله کرده بود. او زمانی این موضوع را متوجه شد که قیمت بیت‌ کوین را در برنامه بایننس بررسی کرد.

زمانی که او از بایننس درخواست کمک کرد هکر همه‌ موجودی‌ را قبل از هرگونه اقدامی برداشته بود.

این تریدر ادعا کرده که هکرها به داده‌های کوکی مرورگر وب وی دسترسی پیدا کرده‌اند و آن‌ها را از طریق یک افزونه کروم به نام Aggr یافته بودند. او این افزونه را برای مشاهده داده‌های معامله‌گران معروف نصب کرده بود اما متوجه شد که در واقع داده‌های مرورگر و کوکی‌های کاربران را می‌دزدد.

این تریدر ادعا می‌کند که بایننس با وجود فعالیت‌های معاملاتی بالا، اقدامات امنیتی ضروری را پس این اتفاق اجرا نکرده است. علاوه بر این، او افزود که این صرافی حتی پس از دریافت شکایات اقدامی برای متوقف کردن هکر انجام نداده است.