Socket：Firefox 現 40 款惡意加密錢包擴展，偽裝 Rabby 錢包等竊取助記詞

ChainCatcher 消息，安全公司 Socket 發現一批針對 Firefox 用戶的惡意加密錢包擴展，并將其關聯至名為 “Offside Wallet Theft Factory” 的攻擊活動。目前已關聯 77 個擴展身份，其中 40 個被確認具有惡意行為，活動時間至少從 2026 年 3 月持續至 8 月。這些擴展主要偽裝成 OKX、Rabby Wallet、TronLink 等知名 Web3 錢包，通過高度仿真的錢包界面誘導用戶導入已有錢包，竊取助記詞或私鑰。其中約一半直接要求用戶輸入助記詞，另有 13 個為被篡改的 Rabby 版本，會在用戶保存錢包賬戶信息時將數據發送至外部服務器，另有 5 個擴展會收集已保存憑證及剪貼板內容。Socket 還發現，至少 9 個惡意擴展此前曾以足球、籃球、NBA 等體育比分應用形式運營，積累用戶和評價后，再通過更新替換為錢包竊取代碼。此外，還有 37 個擴展偽裝成密碼生成器、VPN、匯率轉換器等工具，實際運行體育比分程序。Socket 提醒，若用戶曾在相關擴展中輸入助記詞或私鑰，應視為錢包憑證已永久泄露，僅卸載擴展無法撤銷已經外傳的助記詞或私鑰，應立即將資產轉移至全新錢包。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]