--- title: "區塊鏈安全公司 SlowMist 報告稱，有惡意的 Chrome 擴展程序偽裝成 TronLink 錢包" type: "News" locale: "zh-HK" url: "https://longbridge.com/zh-HK/news/285910890.md" description: "區塊鏈安全公司 SlowMist 報告了一款惡意的 Chrome 擴展程序，偽裝成 TronLink 錢包。該擴展程序的 ID 為 ekjidonhjmneoompmjbjofpjmhklpjdd，採用欺騙性手段來獲取用户信任，包括高評分和超過一百萬的安裝量。它通過加載一個遠程釣魚頁面來操作，該頁面模仿 TronLink 的用户界面，誘導用户輸入敏感信息。SlowMist 建議立即卸載該擴展程序，並在憑據被泄露的情況下創建一個新錢包。涉及的惡意域名包括 tronfind-api[.] tronfindexplorer[.] com 和 trx-scan-explorer[.] org，而官方 TronLink 擴展程序的 ID 為 ibnejdfjmmkpcnlpebklmnkoeoihofec" datetime: "2026-05-11T09:03:35.000Z" locales: - [zh-CN](https://longbridge.com/zh-CN/news/285910890.md) - [en](https://longbridge.com/en/news/285910890.md) - [zh-HK](https://longbridge.com/zh-HK/news/285910890.md) --- # 區塊鏈安全公司 SlowMist 報告稱，有惡意的 Chrome 擴展程序偽裝成 TronLink 錢包 區塊鏈安全公司 SlowMist 發佈了一份威脅情報報告，詳細介紹了一款偽裝成 TronLink 錢包的惡意 Chrome 擴展程序。根據 Foresight News 的報道，該擴展程序的 ID 為 ekjidonhjmneoompmjbjofpjmhklpjdd，利用 Unicode 雙向控制字符和西裏爾字母來冒充 TronLink 品牌名稱。它繼承了現有 Chrome 商店擴展程序的高評分，顯示出超過一百萬的安裝量和 4.5 星的評分，以降低用户的懷疑。攻擊分為兩個層面：第一個層面涉及一個本地惡意擴展程序，一旦安裝，優先加載一個遠程 iframe 作為彈出界面，請求最小權限以規避審核。第二個層面是託管在 Vercel 平台上的遠程釣魚頁面，完全模仿 TronLink 網頁錢包的用户界面。它提示用户輸入助記詞、私鑰和 Keystore 文件，然後通過 Telegram Bot（chat\_id: 8334454422）將這些憑據發送給攻擊者。釣魚頁面包括訪客識別和阻止邏輯，禁用右鍵和開發者工具，並將講俄語的用户重定向到另一個域名，以避免安全研究人員的動態分析。SlowMist 建議已安裝該擴展程序的用户立即卸載並清除本地存儲。如果在擴展程序或釣魚頁面上輸入了錢包憑據，用户應在可信設備上創建一個新錢包並轉移資產。涉及的惡意域名為 tronfind-api\[.\] tronfindexplorer\[.\] com 和 trx-scan-explorer\[.\] org。官方 TronLink 擴展程序 ID 為 ibnejdfjmmkpcnlpebklmnkoeoihofec，用户可以通過比較 ID 來驗證。 ### 相關股票 - [TRON.US](https://longbridge.com/zh-HK/quote/TRON.US.md) - [BITO.US](https://longbridge.com/zh-HK/quote/BITO.US.md) - [HODL.US](https://longbridge.com/zh-HK/quote/HODL.US.md) - [BLOK.US](https://longbridge.com/zh-HK/quote/BLOK.US.md) - [BITB.US](https://longbridge.com/zh-HK/quote/BITB.US.md) ## 相關資訊與研究 - [TRXDefi：波場鏈上的效率革命省 Gas+ 賺收益一站搞定](https://longbridge.com/zh-HK/news/286173207.md) - [Securitize 首季營收創新高！「代幣化資產」管理規模衝破 34 億美元](https://longbridge.com/zh-HK/news/287201145.md) - [Web3 錢包十年：當 AI 臨界點加速到來 透視 Crypto 用户的新地圖](https://longbridge.com/zh-HK/news/287179275.md) - [Variational 融資 5000 萬美元 深耕 RWA 賽道 打通 TradFi 與鏈上生態](https://longbridge.com/zh-HK/news/287191803.md) - [DeFi 聚合平台 Jumper 集成波場 TRON 實現一鍵式跨鏈資產轉移](https://longbridge.com/zh-HK/news/284169333.md)