Firefox odkrywa 40 złośliwych rozszerzeń portfela kryptowalutowego kradnących frazy seed

Firma bezpieczeństwa Socket odkryła grupę złośliwych rozszerzeń portfela kryptowalutowego skierowanych do użytkowników Firefox, powiązanych z atakiem o nazwie „Offside Wallet Theft Factory”. Obecnie potwierdzono 40 złośliwych rozszerzeń, a działalność trwała od marca do sierpnia 2026 roku. Te rozszerzenia podszywają się pod znane portfele Web3, takie jak OKX, Rabby Wallet, TronLink, zachęcając użytkowników do importowania istniejących portfeli, aby ukraść frazy seed lub klucze prywatne. Około połowa rozszerzeń bezpośrednio wymaga wprowadzenia frazy seed, 13 to zmodyfikowane wersje Rabby, które podczas zapisywania informacji o portfelu wysyłają dane na zewnętrzne serwery, a 5 rozszerzeń zbiera zapisane poświadczenia i zawartość schowka. Socket odkrył również, że co najmniej 9 złośliwych rozszerzeń działało wcześniej jako aplikacje do śledzenia wyników sportowych, a po zgromadzeniu użytkowników zaktualizowało się do kodu kradnącego portfele. Dodatkowo 37 rozszerzeń podszywa się pod narzędzia do generowania haseł, VPN, konwertery walutowe itp., podczas gdy w rzeczywistości uruchamiają programy do śledzenia wyników sportowych. Socket ostrzega, że jeśli użytkownicy wprowadzą frazy seed lub klucze prywatne w związanych rozszerzeniach, powinni natychmiast przenieść swoje aktywa do nowego portfela, ponieważ odinstalowanie rozszerzenia nie cofa już przekazanych informacji.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.