加载中…
共 8 条相关内容
浏览器扩展充当钱包小偷：体育应用程序如何成为种子短语收集器
浏览器里的“钱包刺客”：40个恶意Firefox扩展正在窃取你的私钥
40 malicious Firefox add-ons targeted crypto wallets, and 9 began as sports-score tools
Dozens of Fake Firefox Wallet Extensions Linked to Crypto-Stealing Malware
如果您将加密钱包作为浏览器扩展程序运行，那么今天就是打开扩展程序列表的日子。2026 年 8 月，安全公司 Socket 披露了两个单独的活动，其中 Firefox、Chrome 和 Edge 的扩展程序收集了加密货币交易所的恢复短语、私钥和登录凭据。其中第二份报告于 8 月 30 日撰写，因此仅发布一天。根据 Socket 的分析，这 19 个扩展包含一个同时为多个链提供服务的 Drainer：以太坊上的钱包以及与其兼容的所有网络、Solana 上的钱包和 Tron 上的钱包。
防范建议：只从钱包官网跳转安装扩展；大额资产使用Ledger、Trezor等硬件钱包；一旦审核通过、用户安装之后，攻击者远程激活恶意逻辑，开始窃取用户输入的助记词和私钥。这场攻击的教训很明确：官方商店≠安全，审核通过≠永远安全。
Mozilla removed one live phishing add-on, but confirmed victims, transactions, and total losses remain unidentified.
to see more of our stories on Google.
