Безпекова дослідницька організація Socket, команда з дослідження загроз, нещодавно розкрила серйозну інцидент з шкідливим Chrome-розширенням. Шкідливе розширення під назвою "MEXC API Automator" було розміщено в Chrome Web Store з 1 вересня 2025 року і таємно генерувало API-ключі з правами на виведення для користувацьких акаунтів. Ще більш небезпечним є те, що це розширення навмисно приховувало повідомлення про дозволи, що повністю ускладнювало виявлення того, що відбувається. Згенеровані API-ключі потім передавалися на Telegram-канал, контрольований зловмисниками, що ставить під загрозу фінансові активи користувачів.

Це нагадує всім трейдерам: важливо завантажувати торгові інструменти лише з офіційних джерел, обережно надавати дозволи браузерним розширенням, регулярно перевіряти налаштування API-ключів у акаунтах. У разі виявлення підозрілих активностей слід негайно відкликати всі підозрілі дозволи API-ключів.