安全研究机构Socket的威胁研究团队最近披露了一起严重的Chrome扩展恶意事件。一款名为"MEXC API Automator"的恶意扩展自2025年9月1日起在Chrome应用商店上架，暗中为用户账户生成具有提现权限的API密钥。更危险的是，这个扩展刻意隐藏了权限提示，让用户完全察觉不到发生了什么。生成的API密钥随后被回传至攻击者控制的Telegram频道，导致用户账户面临严重的资金威胁。

这提醒所有交易用户：从正规渠道下载交易工具、谨慎授予浏览器扩展权限、定期检查账户的API密钥设置至关重要。如发现异常，应立即撤销所有可疑的API密钥权限。