Socket

Firefox扩展

2026-08-27 13:40:10

40 款恶意 Firefox 钱包扩展潜伏商店，专门窃取私钥和助记词

安全研究团队 Socket 披露，Mozilla Firefox 官方扩展商店中至少有 40 款恶意扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 钱包，诱导用户输入助记词和私钥。相关行动自 2026 年 3 月起活跃，累计关联 77 个代码仓库与发布分支，其中还包括 37 个伪装成体育比分、VPN、截图工具的外壳插件。研究显示，攻击者通过同源代码批量分发、利用 Supabase 远程激活恶意逻辑，并以外壳扩展维持持续上架。

670

Firefox

2026-08-25 14:17:21

Socket：Firefox 现 40 款恶意钱包扩展，伪装 Rabby 等窃取助记词

安全公司 Socket 发现一批面向 Firefox 用户的恶意加密钱包扩展，并将其归入「Offside Wallet Theft Factory」攻击活动。已关联 77 个扩展身份，其中 40 个被确认存在恶意行为，主要冒充 OKX、Rabby Wallet 和 TronLink 等钱包，诱导导入已有钱包并窃取助记词或私钥。Socket 提醒，若用户曾在相关扩展中输入敏感凭证，应视为信息已永久泄露，并尽快将资产转移至新钱包。

1200

Firefox扩展

2026-08-25 14:18:31

Socket：77 个 Firefox 扩展涉伪装钱包窃密，40 个已确认恶意

据 Decrypt 报道，安全公司 Socket 将 77 个 Firefox 扩展关联到其命名的「越位钱包盗窃工厂」活动，其中 40 个已确认存在恶意行为。这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，诱导用户导入钱包或通过修改版代码窃取助记词、私钥。Mozilla 签名记录显示，该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告发布时仍有多个扩展在线。

1160

Firefox

2026-08-25 14:10:05

77 个假冒 Firefox 钱包扩展被关联到窃取加密资产恶意软件

安全公司 Socket 披露，一个针对 Firefox 用户的扩展程序投放链条共关联 77 个身份，其中 40 个已确认恶意。相关扩展冒充 OKX、Rabby Wallet、TronLink 等 Web3 产品，诱导用户导入钱包并窃取助记词或私钥。Mozilla 签名记录显示，该活动持续时间为 3 月 9 日至 8 月 3 日，且 Socket 报告时仍有部分扩展在线。另有 9 个扩展最初以体育比分应用上线，后续更新为钱包窃密工具。

630