Фейковое расширение Notion Web Clipper украло $230 тыс. в ETH с двух Mac

Поддельное расширение Chrome «Notion Web Clipper» с 12 установками внедрило бэкдор и шпионское ПО на два MacBook — M1 Pro и M5 Pro. Через Chrome Sync оно попало на вторую машину; с M1 Pro украли $230 тыс. в ETH из MetaMask, на M5 Pro похитили пароли Safari и Chrome и резервные коды 2FA. Claude Code при аудите выявил отправку данных на сервер Tencent Cloud в Шэньчжэне под именем Li Wei.

• Поддельное расширение имело 12 установок против 1 млн у оригинала
• Потеря $230 тыс. в ETH произошла в 4 утра из кошелька MetaMask
• Chrome Sync автоматически установил расширение на второй Mac
• Claude Code выявил сервер Tencent Cloud в Шэньчжэне