16款恶意Firefox扩展伪装加密货币钱包窃取助记词和私钥

📋总体概括

安全公司Socket于10月7日报告发现16款恶意Firefox浏览器扩展，伪装成加密货币钱包门户、桌面工具和浏览器插件，在用户导入钱包时窃取助记词和私钥，并将机密数据外传至攻击者控制的Cloudflare Workers端点。Mozilla已于10月5日下架这些扩展。该事件再次暴露浏览器扩展商店审核机制的薄弱环节及加密用户面临的供应链式窃密风险。