한 사용자는 악성 플러그인인 Aggr로 인해 웹 쿠키가 해커에게 인질로 잡혀 100만 달러의 손실을 입었습니다.

X 사용자 @CryptoNakamao는 악성 크롬 플러그인 Aggr로 인해 브라우저 쿠키가 인질로 잡혀 해커가 자신의 코인안 계정을 조작하여 유동성이 풍부한 USDT 쌍에서 토큰을 매수하고, BTC와 USDC처럼 유동성이 부족한 쌍에서 시장가 초과 가격으로 제한 매도 주문을 넣을 수 있었다고 게시했습니다. 결국 해커는 사용자의 계정을 사용하여 레버리지 거래를 개시하고 거액을 매수하여 녹아웃을 완료했으며, 결국 100만 달러의 손실을 입었습니다. 앞서 지난 5월 말 슬로우 미스트의 설립자 유 인은 X 플랫폼의 게시물에서 사용자의 거래소에서 쿠키 및 기타 권한 정보를 훔치는 브라우저 확장 프로그램인 AggrTrade에 주의를 기울여야 하며 이미 큰 사용자 손실을 초래했다고 말했습니다. 설치한 사용자는 최대한 빨리 삭제하고 각 플랫폼의 계정 비밀번호와 2FA를 수정하고 거래 API를 재설정하는 등의 조치를 취해야 합니다. 확장 프로그램 설치 및 사용 시 주의하시기 바랍니다.