TREE NEWS 消息， 安全公司 Socket 发现 16 个冒充 Rabby 和 OKX Wallet 的恶意 Firefox 浏览器扩展，Mozilla 已于 10 月 5 日前将这些扩展下架。Socket 表示，这些假扩展可能窃取钱包助记词，而下架并不能保护助记词已经泄露的钱包。安装过相关扩展的用户应将助记词视为已泄露。
Socket 发现 Firefox 上 16 个假冒 Rabby 和 OKX 钱包扩展
AI 解读
这起事件的关键不在于下架本身，而在于下架的滞后性与损害的不可逆性：恶意扩展一旦窃取助记词，移除扩展已无法挽回，受影响的只是那批在窗口期内安装过的用户。它同时暴露了浏览器扩展审核机制在钱包类高风险应用上的薄弱环节，以及仿冒者选择 Firefox 生态的路径偏好。值得观察的是 Mozilla 是否会收紧此类扩展的上架审查，以及 Rabby、OKX 等被仿冒方是否会对官方分发渠道做出提示性调整。
由 AI 生成，仅供参考。