TREE NEWS 报道， 假冒的 Firefox 浏览器扩展正瞄准加密货币钱包的助记词，与此同时 Electrum 修复了其正版客户端中的一个漏洞，该漏洞可能诱骗用户签署被替换的付款。两起事件表明，即使用户执行基本验证步骤，钱包安全检查仍可能失效。关于扩展活动规模及 Electrum 补丁的细节尚未公布。
假冒 Firefox 扩展瞄准助记词，Electrum 修复签名漏洞
AI 解读
这两起事件的关键不在损失规模，而在攻击面正在从“用户操作失误”转向“验证环节本身”。假扩展借用官方渠道的信任，Electrum 漏洞则针对签名这一最后防线，意味着常规核对流程未必能兜底。受影响的是依赖浏览器插件和桌面客户端的自托管用户，尤其是习惯凭界面提示确认交易的人群。目前扩展活动范围和补丁细节均未披露，实际波及面仍是未知数；后续值得观察的是官方是否补充披露受影响版本与分发渠道，以及钱包生态会不会把插件来源校验和签名内容展示列为默认安全项。
由 AI 生成，仅供参考。