A equipe de pesquisa de ameaças da organização de segurança Socket revelou recentemente um incidente grave de malware em extensões do Chrome. Uma extensão maliciosa chamada "MEXC API Automator" foi disponibilizada na Chrome Web Store a partir de 1 de setembro de 2025, secretamente gerando chaves API com permissão de retirada para as contas dos usuários. Ainda mais perigoso, essa extensão ocultou intencionalmente os avisos de permissão, impedindo que os usuários percebessem o que estava acontecendo. As chaves API geradas foram posteriormente enviadas para um canal do Telegram controlado pelos atacantes, colocando as contas dos usuários em sério risco financeiro.

Isso serve como um lembrete para todos os usuários de troca: baixar ferramentas de troca apenas de fontes confiáveis, conceder permissões a extensões do navegador com cautela e verificar regularmente as configurações de chaves API das contas. Caso detectem atividades suspeitas, devem revogar imediatamente todas as permissões de chaves API suspeitas.