Malwarebytes发现三款假冒加密钱包Firefox扩展

发生了什么

Malwarebytes的安全研究人员发现，Firefox插件商店中出现了冒充Phantom、Jupiter和Bitget的三个恶意扩展，这些扩展会窃取用户的助记词和私钥，从而获取钱包完整控制权。恶意代码能够读取输入字段、检测粘贴内容并扫描显示恢复短语的屏幕。该三款扩展已在分析期间被下架，用户应立即移除并在安全设备上重新创建钱包。