.jpeg)
一个广泛的恶意活动已被揭露，目标是 Firefox 用户，涉及超过 40 个虚假的加密货币钱包扩展程序。这些欺骗性的附加组件，冒充流行的钱包，如 MetaMask、Coinbase 和 Trust Wallet，旨在窃取用户的敏感凭据并耗尽他们的加密资产。该活动至少从 2025 年 4 月开始活跃，新的恶意扩展程序不断出现在 Firefox 附加组件商店中。
Firefox 用户请注意：虚假的加密货币钱包扩展程序会窃取凭据
网络安全公司 Koi Security 已经发现 Firefox 用户面临的重大威胁：一项部署超过 40 个欺诈性浏览器扩展程序的活动。这些扩展程序模仿合法的加密货币钱包，包括来自 Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero、Bitget、Leap、Ethereum Wallet 和 Filfox 的钱包。一旦安装，它们会秘密提取钱包凭据并将其传输到攻击者控制的服务器。
-
该活动至少从 2025 年 4 月开始活跃。
-
新的恶意扩展程序仍在上传到 Firefox 附加组件商店。
-
OKX 此前曾在 1 月份警告用户注意虚假的 OKX Wallet Firefox 扩展程序，确认他们尚未发布任何官方插件。
采用复杂的欺骗策略
攻击者利用复杂的方法来获得用户信任并避免检测：
-
虚假评论： 许多恶意扩展程序都包含数百条虚假的 5 星评论，营造出合法性和广泛采用的假象。
-
品牌冒充： 他们使用与他们冒充的合法服务相同的名称和徽标，使用户难以区分真假。
-
代码克隆： 威胁行为者克隆真实钱包扩展程序的开源代码并注入恶意逻辑。这使他们能够在秘密泄露数据的同时保持预期的用户功能。
这种策略减少了开发时间，并增加了安全工具会忽略看似合法的代码中的恶意修改的可能性。
更广泛的加密货币盗窃格局
Firefox 扩展程序活动是加密货币盗窃方法不断演变的更大趋势的一部分。最近的事件突出了不同的攻击媒介：
-
硬件攻击： 一位中国加密货币投资者在购买了一个假的冷钱包后损失了近 700 万美元，该钱包生成的密钥已被攻击者知晓。
-
软件攻击： 通过受感染的网站分发的虚假 Ledger Live 应用程序通过令人信服的弹出窗口收集助记词。
-
物理网络钓鱼： 诈骗者通过邮件发送冒充 Ledger 的虚假信件，敦促用户通过引导至网络钓鱼网站的二维码“验证”钱包。
根据 CertiK 的安全报告，仅在 2025 年上半年，加密货币投资者就因黑客攻击、诈骗和安全漏洞损失了超过 22 亿美元。与钱包相关的漏洞在 34 次攻击中造成了 17 亿美元的损失，而网络钓鱼事件导致在 132 起事件中被盗超过 4.1 亿美元。以太坊仍然是最受攻击的区块链，经历了 175 起安全事件，损失超过 16 亿美元。
给用户的建议
为了降低成为这些诈骗受害者的风险，用户应：
-
仅安装来自经过验证的发布者的浏览器扩展程序。
-
将扩展程序视为完整的软件资产。
-
监控已安装扩展程序的意外行为或更新。
-
警惕具有异常多的通用 5 星评论的扩展程序。
Mozilla 正在积极努力识别和删除这些恶意附加组件，但用户的警惕仍然至关重要。
来源
-
40+ Fake Firefox Wallet Extensions Are Stealing Your Crypto, Koi Security Warns, Cryptonews.
-
Crypto Theft Campaign Hits Firefox Users with Wallet Clones, Cointelegraph.
-
Dozens of fake wallet add-ons flood Firefox store to drain crypto, BleepingComputer.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。