Chrome扩充程式Hola VPN开发者账号遭骇，成为攻击加密货币钱包MyEtherWallet的跳板
报价宝综合消息Chrome扩充程式Hola VPN开发者账号遭骇，成为攻击加密货币钱包MyEtherWallet的跳板
示意图，与新闻事件无关。
热门的加密货币钱包MyEtherWallet周二（7/10）紧急警告有骇客利用Chrome扩充程式Hola VPN将MyEtherWallet用户引导至钓鱼网站，骗取用户的账号资料；Hola VPN则坦承该程式的开发者账号被骇客盗用。
Hola VPN为一免费的VPN服务，提供支援Crome、Firefox、IE等浏览器的扩充程式，吸引了近5,000万名用户。
Hola VPN表示，该团队在昨天发现Chrome Web Store上的Hola VPN版本不是官方版本，调查后才知道他们在Google Chrome Store的账号被入侵了，骇客上传了修改过的版本，且锁定了MyEtherWallet用户展开攻击，骇客将MyEtherWallet用户导至由骇客建立的钓鱼网站，利用程式码注入攻击取得那些没有以无痕模式（Incognito Mode）登入MyEtherWallet账号的用户资讯。
冒牌的Hola VPN版本在Chrome Store大约存活了5小时，Hola VPN发现后重新上传了官方版本，并通知了Google与MyEtherWallet。
MyEtherWallet则释出紧急通知，要求那些同时使用Hola VPN及MyEtherWallet的用户尽速将自己的加密货币移至新账号，不过并未公布受影响的用户规模。
Hola VPN则建议加密货币钱包的使用者最好以无痕模式登入这些网站，以杜绝程式码注入攻击。
