OKX lancia l’allarme: attenti ai falsi plugin per il wallet crypto Firefox

L’exchange crypto OKX ha emesso un avviso riguardo a una falsa estensione del browser per il wallet di OKX recentemente comparsa nello store dei plugin per Firefox.

L’alert pubblicato su X conferma che OKX non ha rilasciato alcun plugin per Firefox. Inoltre, l’azienda ha già presentato un reclamo agli amministratori di Firefox, richiedendo la rimozione dell’estensione.

“Se hai già utilizzato questo plug-in pericoloso, trasferisci immediatamente i fondi verso un wallet sicuro” si legge nel post. “Abbiamo già inoltrato un reclamo agli amministratori di Firefox.” 

【重要公告】我们注意到近期 Firefox 浏览器插件商城中出现了假冒的 OKX Wallet 插件，请注意：OKX 官方目前尚未发布任何 Firefox 插件

如果您已经使用该恶意插件请立即转移相关钱包资产，我们已经就此向 Firefox 官方投诉。… pic.twitter.com/GjImvSA35l

— OKX中文 (@okxchinese) January 8, 2025

Secondo OKX, i plugin aggiungono funzionalità di terze parti all’interfaccia di un browser web. La piattaforma ha ricordato agli utenti di scaricare i plugin solo tramite il sito ufficiale di OKX e  non attraverso terze parti.

Un report di Kaspersky ha evidenziato che alcune estensioni del browser dannose sono difficili da rilevare con i software antivirus.

“Queste estensioni possono aggiungere o rimuovere testo, etichette, campi di testo e altri elementi del sito,” spiega il report. “Le estensioni dannose possono tracciare ID affiliati, condurre attività di phishing, rubare credenziali e sottrarre criptovalute.”

Il phishing, o l’utilizzo di estensioni del browser simili all’originale per rubare crypto, non è una novità nel settore.

Ad esempio, un’estensione dannosa per Firefox chiamata “Safepal Wallet” è rimasta tra le estensioni ufficiali di Mozilla per sette mesi. Nel 2021, il plugin falso ha truffato gli utenti svuotando i loro wallet crypto.

A maggio 2024, gli utenti crypto hanno scoperto un’estensione dannosa per Google Chrome progettata per sottrarre fondi crypto manipolando i cookie dei siti web. Un trader di Binance, noto come “doomxbt”, è stato il primo a individuare il problema, dopo aver perso $70.000 collegati a questa attività sospetta.

i have been compromised in some strange way and my @binance account was drained out, out of nowhere i heard sound notifications about orders getting filled while i never placed any – suddenly my 70k amount was suddenly 0 on screen pic.twitter.com/NEkSQVbBQc

— doom (@doomxbt) February 29, 2024

Inoltre, Kaspersky ha rilevato che le estensioni dannose per browser sono raddoppiate all’inizio del 2023. Questi plugin erano progettati per eseguire web injects e rubare criptovalute.

La società di sicurezza blockchain CertiK ha evidenziato che il phishing è stato la principale minaccia nel settore crypto nel 2024. Più di $1 miliardo è stato perso in 296 incidenti, con un aumento del 331% rispetto al 2023.

Phishing topped the list of crypto threats in 2024, with over $1B lost across 296 incidents. That’s a 331% increase since 2023!

Learn how to protect yourself pic.twitter.com/MxqNkNrQos

— CertiK (@CertiK) January 7, 2025

Prodotti certificati per la custodia delle proprie crypto

Per evitare truffe è quindi meglio puntare su wallet con alti livelli di sicurezza.

Best Wallet è un wallet multi-chain e non custodial progettato per una gestione versatile e orientata alla privacy degli asset digitali. 

Integra un ecosistema Web3 completo, supportando diversi token e NFT provenienti da più blockchain, tra cui Bitcoin, Ethereum, Polygon e Solana. Dispone inoltre di un token utility nativo ($BEST) che offre vantaggi come l’assenza di commissioni sulle transazioni (gas fees) e ulteriori ricompense sotto forma di airdrop.

L’interfaccia utente è stata progettata per essere intuitiva sia su dispositivi iOS che Android, garantendo accessibilità per tutti gli utenti. 

Dai un’occhiata alla nostra recensione di Best Wallet per scoprire di più su questo wallet non custodial.

In questo momento Best Wallet può essere considerato il miglior wallet disponibile sul mercato grazie al suo approccio olistico all’autonomia dell’utente, alla privacy e alla funzionalità versatile. Eccelle nel supporto a più blockchain, offrendo funzionalità avanzate di sicurezza e strumenti completi per l’analisi del mercato e la gestione degli asset.

• Dashboard per prevendite: Accesso a prevendite promettenti di crypto a prezzi bassi.
• Token Airdrop: Airdrop regolari di token $BEST e altre crypto per utenti attivi.
• Analisi del sentiment di mercato: Insight in tempo reale e punteggi di sentiment basati sull’analisi dei social media.
• Misure di sicurezza avanzate: Crittografia end-to-end, autenticazione a due fattori e opzioni di sicurezza biometriche.