Koi Security：在 Firefox 附加元件商店發現超過 40 款假加密錢包擴充功能

根據 BleepingComputer 的報導，在官方 Firefox 附加元件商店中發現了超過 40 款惡意擴充功能，這些擴充功能冒充知名加密貨幣錢包。包括某交易所、MetaMask、Trust Wallet、Phantom、Exodus、另一家交易所、Keplr 以及 MyMonero 等的假冒版本。

資安公司 Koi Security 發現，這些惡意擴充功能會透過監控用戶輸入來竊取錢包助記詞和私鑰，然後將資料傳送到攻擊者控制的伺服器。許多擴充功能是合法開源錢包的複製品，但被植入了惡意程式碼。攻擊者利用真實品牌標誌和大量虛假的五星好評來建立信任。