慢霧 CISO：安全公司 Koi 披露火狐瀏覽器官方插件商店出現 40 余個假冒加密錢包擴展程序

慢霧科技首席信息安全官 23pds 發推稱，安全公司 Koi 披露火狐（Firefox）瀏覽器官方插件商店出現 40 余個假冒加密錢包擴展程序，仿冒對象包括 MetaMask、Coinbase Wallet 等主流錢包。這些惡意插件通過植入事件監聽代碼竊取助記詞，並將數據回傳至攻擊者伺服器。