标签：窃取私钥

Firefox扩展商店惊现40款窃密木马：伪装主流钱包窃取私钥

安全机构Socket披露，黑客在Firefox官方商店上架40款恶意扩展，伪装成OKX、Rabby等知名钱包窃取助记词与私钥。该攻击链条关联37个体育工具外壳插件及77个代码仓库，自2026年3月持续活跃。报告揭示了利用Supabase云数据库绕过审核的工业化作案手法，并提供了详细的自查与防护指南。