浏览器扩展充当钱包小偷：体育应用程序如何成为种子短语收集器

[ETH] 如果您将加密钱包作为浏览器扩展程序运行，那么今天就是打开扩展程序列表的日子。2026 年 8 月，安全公司 Socket 披露了两个单独的活动，其中 Firefox、Chrome 和 Edge 的扩展程序收集了加密货币交易所的恢复短语、私钥和登录凭据。其中第二份报告于 8 月 30 日撰写，因此仅发布一天。根据 Socket 的分析，这 19 个扩展包含一个同时为多个链提供服务的 Drainer：以太坊上的钱包以及与其兼容的所有网络、Solana 上的钱包和 Tron 上的钱包。