Google Sheets插件（v2.1）篡改Binance地址致BTC损失，求处置建议

1. 彻底清除恶意插件 #

• 打开Chrome浏览器，输入chrome://extensions/进入扩展管理页面
• 定位到ID为cndlnjmkininbfedkccimciopjkdcooq的插件，点击「移除」彻底删除
• 手动找到你提供的磁盘路径Extension\cndlnjmkininbfedkccimciopjkdcooq\5.1.9._0，删除整个文件夹，避免残留恶意文件

2. 全面排查设备安全 #

• 启动系统自带或第三方安全工具进行全磁盘扫描，排查是否存在其他恶意程序
• 重置Chrome浏览器设置：进入chrome://settings/reset，选择「恢复设置至原始默认值」，清除插件留下的篡改配置
• 检查浏览器的自动填充、书签、默认搜索引擎，确认无异常修改

3. 平台资产防护与申诉 #

• 立即登录Binance账户，更换API密钥、绑定手机号/邮箱，开启或升级二次验证（如谷歌验证码、硬件密钥），冻结提币权限
• 联系Binance官方客服，提交所有证明材料（插件篡改地址的截图、转账记录、插件路径信息等），说明情况并申请协助追踪资金
• 排查账户内其他资产的安全状态，确认是否有异常操作记录

4. 投诉与法律维权 #

• 整理所有证据（插件文件、转账凭证、篡改前后地址对比、操作录屏等），打包存档
• 通过Chrome扩展管理页面的「举报滥用」入口，提交恶意插件ID和违规证据，要求下架该插件
• 若损失金额较大，向当地网络安全执法部门报案，提交证据材料寻求法律支持

内容的提问来源于stack exchange，提问作者Mark