据降维安全实验室（johnwick.io）了解，一款基于Chrome的恶意扩展程序（Ledge Secure）成功进入Chrome商店，用户一旦安装此插件，当用户访问该在线钱包时，就会窃取用户私钥并将其发送给该扩展程序的开发人员。初步统计，黑客已通过此方式窃取价值16000美金的加密货币，目前，谷歌已经将该恶意程序从Chrome商店中删除，降维安全实验室在此建议广大用户及时排查，如有安装此插件请及时卸载，以免资产遭受损失。