火狐商店恶意扩展冒充钱包窃取私钥

发生了什么

据Socket技术团队研究，火狐扩展商店曾上架多款冒充Phantom、Jupiter及Bitget的恶意扩展。这些扩展利用同形字伪造名称，通过内置或动态加载的窃取程序，将用户的助记词与私钥发送至bonto[.]io域名下的子域名。其中，Phantom冒充插件采用动态加载机制，可在通过审核后从服务器获取并执行恶意代码。目前，相关恶意扩展已被火狐商店移除。