某用戶因惡意插件導致網頁Cookies被挾持，損失達100萬美元

BlockBeats 消息，6 月 3 日，推特用戶 @CryptoNakamao 披露，因 Chrome 惡意插件 Aggr 導致其瀏覽器 Cookies 被挾持，黑客通過挾持的 Cookies 繞過密碼/2FA 驗證登錄受害者 Binance 賬戶，將其 100 萬美元資產通過對敲方式轉移。針對此次事件，波場 TRON 創始人 Justin Sun 給出安全建議，「一是涉及資金類 App，網頁端盡量是保持登出狀態，請勿使用 Cookies 掛於線上；二是涉及到資金權限類，類似於 AWS 服務器，也需設置成幾分鐘內未使用立刻自動登出。」BlockBeats 再次提醒用戶，即刻卸載 Chrome 惡意插件 Aggr，定期清除 Cookies，減少陌生插件下載頻率，保護個人資產安全。