Koi Security：Firefoxアプリストアに40以上の偽の暗号ウォレット拡張機能が登場

ChainCatcher のメッセージによると、BleepingComputer の報告で、Firefox の公式拡張機能ストアにおいて、Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero などの有名な暗号通貨ウォレットを装った 40 以上の悪意のある拡張機能が発見されました。

セキュリティ会社 Koi Security の研究によると、これらの悪意のある拡張機能はユーザーの入力を監視し、ウォレットのリカバリーフレーズや秘密鍵を盗み、攻撃者が制御するサーバーにデータを送信します。多くの拡張機能は合法的なオープンソースウォレットのクローン版ですが、悪意のあるコードが追加されています。攻撃者は本物のブランドロゴと大量の偽の五星評価を使用して信頼を築いています。