慢雾CISO：安全公司Koi披露火狐浏览器官方插件商店出现40余个假冒加密钱包扩展程序

Odaily星球日报讯 慢雾合伙人兼首席信息安全官 23pds 在 X 平台预警，安全公司 Koi 披露火狐（Firefox）浏览器官方插件商店出现 40 余个假冒加密钱包扩展程序，仿冒对象包括 MetaMask、Coinbase Wallet 等主流钱包。这些恶意插件通过植入事件监听代码窃取助记词，并将数据回传至攻击者服务器。