安全公司Socket披露针对Firefox用户的恶意加密钱包扩展活动,关联名为「Offside Wallet Theft Factory」的攻击,已确认40个恶意扩展,伪装成OKX、Rabby Wallet、TronLink等知名钱包窃取助记词或私钥。部分扩展曾以体育比分应用形式运营,积累用户后更新为恶意代码。Socket提醒,若用户曾输入助记词或私钥,应视为已泄露,需立即转移资产。
其他报道 (7条)