Firefox découvre 40 extensions de portefeuille cryptographique malveillantes volant des phrases de récupération

La société de sécurité Socket a découvert un ensemble d'extensions de portefeuille cryptographique malveillantes ciblant les utilisateurs de Firefox, liées à une activité d'attaque nommée « Offside Wallet Theft Factory ». Quarante extensions malveillantes ont été confirmées, avec une activité s'étendant de mars à août 2026. Ces extensions se déguisent en portefeuilles Web3 bien connus tels qu'OKX, Rabby Wallet et TronLink, incitant les utilisateurs à importer des portefeuilles existants pour voler leurs phrases de récupération ou clés privées. Environ la moitié des extensions demandent directement l'entrée de la phrase de récupération, 13 d'entre elles étant des versions altérées de Rabby, qui envoient les données à des serveurs externes lors de la sauvegarde des informations de portefeuille, et 5 extensions collectent les informations d'identification enregistrées et le contenu du presse-papiers. Socket a également découvert qu'au moins 9 extensions malveillantes avaient fonctionné sous la forme d'applications de scores sportifs, accumulant des utilisateurs avant de mettre à jour le code pour le vol de portefeuille, tandis que 37 autres se faisaient passer pour des générateurs de mots de passe, des VPN, des convertisseurs de devises, etc., mais exécutaient en réalité des programmes de scores sportifs. Socket avertit que si les utilisateurs saisissent leur phrase de récupération ou clé privée dans ces extensions, ils doivent immédiatement transférer leurs actifs vers un nouveau portefeuille, car désinstaller l'extension ne peut pas annuler les informations déjà transmises.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.