Menurut Jinse Finance, 23pds, Chief Information Security Officer di SlowMist Technology, menulis di Twitter bahwa perusahaan keamanan Koi telah mengungkapkan bahwa toko ekstensi resmi browser Firefox memiliki lebih dari 40 ekstensi dompet kripto palsu, yang meniru dompet-dompet utama seperti MetaMask dan beberapa dompet bursa. Plugin berbahaya ini mencuri frasa mnemonik dengan menyisipkan kode pemantau peristiwa dan mengirimkan data tersebut kembali ke server milik penyerang.