Binance utsteder global advarsel om klippevare som endrer krypto-lommebokadresser

Binance har utstedt en global advarsel som advarer kryptobrukere om en økende trussel fra skadelig programvare kjent som “Clipper malware.”

Denne skadelige programvaren endrer lommebokadresser under transaksjoner, noe som fører til økonomiske tap. Den erstatter brukerens kopierte lommebokadresse med en som kontrolleres av angripere. Som et resultat sendes midler til feil destinasjon uten at brukeren innser det.

Binance fremhever risikoer ved Clipper malware i kryptotransaksjoner

Siden 27. august 2024 har Binance sett en økning i hendelser, med Android-brukere som primærmål. Imidlertid er ikke iOS-brukere helt trygge, ettersom malwaren sprer seg gjennom uoffisielle apper og plugins. Disse kommer ofte fra uverifiserte kilder, spesielt når brukere søker etter programvare på sine lokale språk.

“Vi har identifisert et globalt malwareproblem som endrer uttaksadresser under transaksjonsprosessen. Vær forsiktig med plugins og apper du har installert, spesielt på Android og webapper, og vær også på vakt på iOS,” uttalte Binance her.

For å motvirke denne trusselen har Binances sikkerhetsteam svartelistet mistenkelige adresser, varslet berørte brukere og overvåker aktivt for ytterligere risikoer. Brukere ble også rådet til å triple-sjekke uttaksadresser for å forhindre at Clipper malware forstyrrer deres transaksjoner.

“For å være ekstra sikker, kan du ta et skjermbilde av uttaksadressen rett før du sender betalingen og få mottakeren til å verifisere den mot et bilde for å ikke gi tekstendrende malware en sjanse,” rådet Binance.

Les mer: Topp 5 feil i kryptosikkerhet og hvordan unngå dem

I tillegg understreket Binance viktigheten av å verifisere ektheten av apper og plugins og bruke pålitelig sikkerhetsprogramvare.

Markedsanalytikere bemerker at Clipper malware er en variant av angrepet med forgiftning av adresser. Svindlere bruker denne teknikken til å lure brukere til å sende midler til lignende, men svindelaktige adresser. Tidligere i år førte denne taktikken til tyveri av $70 millioner i innpakket Bitcoin (WBTC) fra en investor.

Denne Binance-advarselen kommer midt i en bredere økning i malware som målretter kryptobrukere. Tidligere denne måneden avdekket McAfee en ny mobil malware, “SpyAgent,” som stjeler brukernes mnemoniske nøkler. En mnemonisk nøkkel er en 12-ords frase brukt til å gjenopprette kryptolommebøker.

SpyAgent sprer seg gjennom falske Android-apper forkledd som bank-, regjerings- og nytte-tjenester. Ifølge McAfee er 280 falske apper identifisert siden årets start.

Les mer: 15 mest vanlige kryptosvindler å se opp for

Disse truslene reflekterer et vedvarende problem innen kryptoindustrien. FBI rapporterte nylig at kryptoinvestorer tapte $5,6 milliarder til svindel og hacker i 2023.