TREE NEWS 报道， Socket 已识别出 77 个针对加密钱包的恶意 Firefox 浏览器扩展，其中 40 个被确认会窃取助记词。用户被敦促立即移除这些扩展以保护资金。
Socket 曝光 77 个恶意 Firefox 钱包扩展，其中 40 个窃取助记词
AI 解读
此次事件的看点不在数量本身，而在于攻击面正从插件商店的审核漏洞转向浏览器扩展这一长期被低估的入口——助记词一旦泄露，链上资产几乎没有追回可能，损失是终局的。受影响最直接的是习惯用 Firefox 搭配钱包扩展的散户和自托管用户，而托管型交易所用户基本不受波及。接下来值得观察的是 Mozilla 是否会下架并公开这批扩展、Socket 是否披露具体名单与命名规律，以及钱包厂商会不会收紧对扩展权限的默认授权。
由 AI 生成，仅供参考。