La piattaforma di scambio crypto OKX ha emesso una nota di avviso riguardante un’estensione fraudolenta del browser per il portafoglio OKX, recentemente riscontrata nel marketplace di Firefox.
Secondo l’annuncio pubblicato su X, OKX dichiara di non aver rilasciato alcun plugin per Firefox e ha già presentato una segnalazione per la sua rimozione agli amministratori del browser.
“Se hai utilizzato questo plug-in pericoloso, sposta subito i tuoi fondi in un wallet sicuro,” avverte il post. “Abbiamo già informato i gestori di Firefox riguardo a questa situazione.”
【重要公告】我们注意到近期 Firefox 浏览器插件商城中出现了假冒的 OKX Wallet 插件,请注意:OKX 官方目前尚未发布任何 Firefox 插件
如果您已经使用该恶意插件请立即转移相关钱包资产,我们已经就此向 Firefox 官方投诉。… pic.twitter.com/GjImvSA35l
— OKX中文 (@okxchinese) January 8, 2025
OKX sottolinea che le estensioni del browser possono aggiungere funzionalità non ufficiali e raccomanda agli utenti di scaricare plug-in esclusivamente dal sito ufficiale di OKX e di evitare fonti esterne.
Un report di Kaspersky ha messo in luce come alcune estensioni malevole siano difficili da rilevare tramite software antivirus.
“Questi plugin possono modificare il contenuto di siti web, rubare credenziali e persino sottrarre criptovalute,” dice il report.
Utilizzo di estensioni fasulle per furto di crypto
I tentativi di phishing, tramite estensioni simili a quelle originali, rappresentano un problema ricorrente nel settore delle criptovalute.
Ad esempio, un’estensione nociva chiamata “Safepal Wallet” è rimasta per sette mesi nel marketplace ufficiale di Firefox e ha truffato gli utenti nel 2021, svuotando i loro wallet.
Nel maggio 2024, un’estensione nociva per Google Chrome, progettata per rubare criptovalute manipolando i cookie dei siti, è stata scoperta da un trader di Binance, noto con lo pseudonimo “doomxbt”, che ha subito una perdita di $70.000 a causa di tale attività.
i have been compromised in some strange way and my @binance account was drained out, out of nowhere i heard sound notifications about orders getting filled while i never placed any – suddenly my 70k amount was suddenly 0 on screen pic.twitter.com/NEkSQVbBQc
— doom (@doomxbt) February 29, 2024
In aggiunta, Kaspersky ha segnalato un raddoppio delle estensioni dannose all’inizio del 2023, mirate a effettuare web injects per rubare criptovalute.
Un’analisi di CertiK ha evidenziato il phishing come la principale minaccia nel settore cripto nel 2024, con oltre $1 miliardo persi in 296 incidenti, un incremento del 331% rispetto all’anno precedente.
Phishing topped the list of crypto threats in 2024, with over $1B lost across 296 incidents. That’s a 331% increase since 2023!
Learn how to protect yourself pic.twitter.com/MxqNkNrQos
— CertiK (@CertiK) January 7, 2025
Opzioni sicure per la custodia delle criptovalute
Per prevenire frodi, è consigliabile utilizzare wallet con elevati standard di sicurezza.
Best Wallet è un wallet multi-catena e non custodial, ideato per gestire in modo sicuro e privato le proprie criptovalute.
Supporta un ecosistema Web3 completo, consentendo l’uso di vari token e NFT provenienti da diverse blockchain, come Bitcoin, Ethereum, Polygon e Solana. Includendo un token di utilità nativo ($BEST), offre vantaggi come l’assenza di commissioni sulle transazioni e opportunità di airdrop.
L’interfaccia è progettata per essere facilmente utilizzabile sia su dispositivi iOS che Android, garantendo accessibilità a tutti gli utenti.
Scopri di più su Best Wallet nella nostra recensione, dove illustreremo perché si posiziona come uno dei migliori wallet sul mercato, grazie al suo approccio integrato verso l’autonomia, la privacy e la funzionalità versatile. Emerge per il supporto a più blockchain, insieme a caratteristiche avanzate di sicurezza e strumenti per analizzare mercati e gestire asset.
Caratteristiche principali
- Dashboard per prevendite: Accesso a prevendite d’interesse nel settore crypto a prezzi competitivi.
- Token Airdrop: Distribuzione regolare di token $BEST e altre criptovalute per utenti attivi.
- Analisi del sentiment di mercato: Fornisce informazioni in tempo reale e punteggi di sentiment basati su analisi social media.
- Misure di sicurezza avanzate: Include crittografia end-to-end, autenticazione a due fattori e opzioni di sicurezza biometrica.