Socket 曝光 77 个 Firefox 恶意钱包扩展，40 个确认窃取助记词

AI 摘要

一句话摘要: Socket曝光77个Firefox恶意扩展，40个确认窃取助记词，伪装成Web3钱包工具。 关键事实: 恶意活动从3月9日持续至8月3日，40个扩展确认窃取助记词和私钥，13个为Rabby修改版窃取账户数据，9个扩展先以比分应用发布后更新为恶意代码。 涉及主体: Socket, Mozilla, OKX, Rabby Wallet, TronLink, Decrypt 可能影响: 加剧用户对浏览器扩展生态的信任危机，推动Web3钱包安全审计和扩展审核机制升级，或促使浏览器厂商加强扩展上架审查。 是否值得继续跟踪: 是，因恶意扩展可能仍在扩散，且Mozilla签名机制暴露漏洞，需关注后续清理进展及类似攻击模式演变。 噪音/炒作风险: 低，基于安全公司实证研究，涉及具体扩展数量和窃取行为，非猜测性报道。