TREE NEWS 报道, Decrypt 报道称,数十个假冒的 Firefox 钱包扩展程序(其中 40 个已确认为恶意)冒充 OKX、Rabby 和 TronLink 等热门钱包,以窃取恢复短语。用户被警告不要在不明确的扩展程序中输入助记词。
假冒 Firefox 钱包扩展程序与窃取加密货币的恶意软件有关
AI 解读
这类攻击的关键不在于技术多高明,而在于它精准利用了浏览器扩展生态的信任缺口:用户习惯把助记词当作普通登录信息输入,而扩展商店的审核与命名空间又难以完全阻止仿冒。受影响最直接的是习惯在 Firefox 上管理多钱包、且依赖搜索或推荐安装扩展的用户,而非托管型交易所本身。后续值得观察的是,钱包方是否会推动官方扩展的认证标识,以及浏览器商店对同名仿冒的清理节奏。
由 AI 生成,仅供参考。