据cryptoglobe消息，近日，谷歌浏览器Chrome出现了一个名为“CCB Cash”恶意扩展，该扩展以“在不同交易中返还资金”为幌子吸引用户安装，实际上却偷偷窃取登录信息并盗走加密货币。CCB Cash于2018年12月3日在Chrome商店推出以来已有181个用户。用户在第一次安装该扩展时会收到打开所有标签和cookies的请求，以及对Github、Binance、Coinbase和LocalBitcoins等域名的访问权限，并用户所在的网站窃取不同的信息。据称，攻击者成功盗取超过23枚比特币，该扩展目前已从商店中删除。