PANews 8月25日ニュース、Decryptの報道によると、セキュリティ企業Socketは、Firefoxユーザーを狙った悪質な拡張機能キャンペーンを検出した。共有コード、インフラストラクチャ、公開パターンを通じて77の拡張機能IDに関連付けられ、そのうち40件は悪意のある動作が確認されている。これらの拡張機能は主にOKX、Rabby Wallet、TronLinkなどのWeb3製品になりすまし、偽のウォレット画面や改ざんされた本物のウォレットコードを通じて、ユーザーが入力したニーモニックフレーズ、秘密鍵、アカウントデータ、保存済み認証情報、クリップボードの内容を窃取する。

Socketによると、別の37件の拡張機能はパスワード生成ツール、VPN、ダークモードなどのツールに偽装しているが、実際にはスポーツスコアアプリを実行していた。そのうち9件の悪質な拡張機能は当初スポーツスコアツールとして公開され、その後アップデートでウォレット窃取コードに置き換えられた。関連活動は3月9日から8月3日までさかのぼることができ、Socketの報告時点でも一部の拡張機能はオンラインだった。同機関は、このような拡張機能にニーモニックフレーズや秘密鍵を入力したことのあるユーザーは、それを恒久的な漏えいとみなし、資金を新しいウォレットへ移すよう注意を促している。