OKX, एक प्रमुख क्रिप्टोकरेंसी एक्सचेंज ने फ़ायरफ़ॉक्स प्लगइन स्टोर पर सूचीबद्ध एक नकली ब्राउज़र एक्सटेंशन के बारे में उपयोगकर्ताओं को चेतावनी जारी की है। दुर्भावनापूर्ण एक्सटेंशन, जो OKX के आधिकारिक टूल की नकल करता है, की पहचान 8 जनवरी को की गई थी, और एक्सचेंज ने स्पष्ट किया कि उन्होंने कोई आधिकारिक ब्राउज़र प्लगइन विकसित नहीं किया है। उपयोगकर्ताओं को सतर्क रहने और असत्यापित स्रोतों से सॉफ़्टवेयर डाउनलोड करने से बचने की सलाह दी गई थी।
धोखाधड़ी वाला एक्सटेंशन, जिसमें OKX की ब्रांडिंग और एक्सचेंज जैसा डेवलपर अकाउंट नाम था, को पहले ही 95 उपयोगकर्ताओं द्वारा डाउनलोड किया जा चुका था। कई सकारात्मक समीक्षाओं के साथ वैध दिखने के बावजूद, एक्सटेंशन में सूक्ष्म असंगतियाँ थीं जो सतर्क उपयोगकर्ताओं के लिए चेतावनी संकेत के रूप में काम कर सकती हैं। OKX ने उन सभी लोगों से आग्रह किया है जिन्होंने एक्सटेंशन का उपयोग किया हो, वे अपने वॉलेट से जुड़े किसी भी फंड को तुरंत सुरक्षित कर लें।
धोखेबाज़ ब्राउज़र एक्सटेंशन बनाने के लिए स्कैमर्स अक्सर क्रिप्टो एक्सचेंज जैसे लोकप्रिय प्लेटफ़ॉर्म को निशाना बनाते हैं। ये एक्सटेंशन निजी कुंजी और खाली क्रिप्टोकरेंसी वॉलेट जैसी संवेदनशील जानकारी चुरा सकते हैं। OKX एक्सटेंशन को आधिकारिक एक्सटेंशन के लगभग समान दिखने के लिए डिज़ाइन किया गया था, जिससे उपयोगकर्ताओं के लिए पहली नज़र में इसे पहचानना मुश्किल हो जाता है।
यह हमला क्रिप्टो समुदाय को लक्षित करने वाले दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन के बड़े चलन का हिस्सा है। अप्रैल 2023 में, क्रिप्टो वॉलेट को लक्षित करने वाले दो कीलॉगर प्लगइन्स के संपर्क में आने के बाद एक उपयोगकर्ता को लगभग $800,000 का नुकसान हुआ। इसके अलावा, साइबर सुरक्षा विशेषज्ञों ने उत्तर कोरिया के लाजरस ग्रुप जैसे समूहों से बढ़ते खतरों की सूचना दी है, जो उपयोगकर्ताओं के डेटा से समझौता करने के लिए क्रिप्टो-संबंधित ब्राउज़र एक्सटेंशन पर ध्यान केंद्रित कर रहे हैं।
OKX ने नकली एक्सटेंशन को हटाने के लिए फ़ायरफ़ॉक्स से संपर्क किया है, लेकिन उपयोगकर्ताओं को केवल विश्वसनीय स्रोतों से एक्सटेंशन डाउनलोड करने और ब्राउज़र प्लगइन्स का उपयोग करते समय सावधानी बरतने के लिए प्रोत्साहित किया जाता है, विशेष रूप से क्रिप्टो सेवाओं से संबंधित।