

.png)
.png)

Sebuah extension berbahaya bernama “Safery: Ethereum Wallet” yang sempat menempati peringkat #4 di Chrome Web Store dilaporkan mencuri seed phrase pengguna melalui backdoor tersembunyi. Temuan ini memicu peringatan keras bagi pengguna aset kripto yang kerap mengandalkan browser extension sebagai dompet digital.
Extension tersebut diduga beroperasi dengan menyamar sebagai wallet Ethereum legal, tetapi sebenarnya menyadap seed phrase yang dimasukkan pengguna dan mengirimkannya ke server pelaku. Setelah memiliki seed phrase, penyerang dapat mengambil alih seluruh aset kripto dalam wallet korban tanpa dapat dicegah.
Kasus ini kembali menegaskan pentingnya verifikasi ketat sebelum menginstal wallet extension. Pakar keamanan menekankan bahwa pengguna harus memeriksa penerbit resmi, ulasan autentik, izin akses yang diminta, serta reputasi extension di komunitas kripto. Seed phrase adalah kunci utama seluruh aset digital—jika bocor, aset tidak dapat dipulihkan.
Insiden ini juga menambah daftar panjang serangan phishing dan malware yang memanfaatkan Chrome Web Store sebagai jalur distribusi. Komunitas kripto mengimbau agar pengguna hanya mengunduh dompet dari sumber resmi dan menghindari extension yang tidak memiliki rekam jejak jelas.