浏览器里的“钱包刺客”：40个恶意Firefox扩展正在窃取你的私钥

防范建议：只从钱包官网跳转安装扩展；大额资产使用Ledger、Trezor等硬件钱包；一旦审核通过、用户安装之后，攻击者远程激活恶意逻辑，开始窃取用户输入的助记词和私钥。这场攻击的教训很明确：官方商店≠安全，审核通过≠永远安全。