假钱包横行 Firefox！逾 40 款恶意外挂潜伏、锁定币圈用户盗私钥

根据资安公司 Koi Security 揭露，一场针对加密货币投资人的大规模凭证窃取行动正在扩散，已有超过 40 款冒充知名钱包的恶意扩充程式在 Firefox 上架，专门锁定毫无戒心的用户，暗中窃取钱包凭证、盗领资产。

Koi Security 报告指出，这些恶意外挂伪装成 Coinbase 、 MetaMask 、 Trust Wallet 、 Phantom 、 Exodus 、 OKX 、 Keplr 、 MyMonero 、 Bitget 、 Leap 、 Ethereum Wallet 以及 Filfox 等主流钱包，试图以假乱真，一旦用户进行安装，当中藏匿的恶意程式就会悄悄收集钱包私钥、助记词等敏感资讯，并将钱包资产暴露给攻击者，甚至还收集受害者的外部 IP 地址，从而提高资产无法挽回的风险。

更令人不寒而栗的是，这些假冒外挂竟可在 Firefox 官方商店上架、供人随意下载，且为了营造出「官方出品」的假象，甚至还人为狂刷 5 星好评，让人一眼难辨真假，诱骗毫无防备的用户上钩。

Koi Security 表示，这场攻击行动至少从今年 4 月就已展开，至今仍有新版本恶意外挂持续上架。

报告进一步指出，从多个恶意扩充插件的程式码中，发现多处俄语注解，加上命令与控制（C2）伺服器所寄存的 PDF 档案也含有俄语后设资料（Metadata），种种迹象显示，这起攻击行动很可能与某俄罗斯骇客集团有关。

区块客提醒读者，切勿轻信外挂、软体、 APP 上的用户评价，下载前应仔细验证开发商资讯、检查下载量，并定期清查浏览器中的扩充功能，确认是否有不明或可疑程式潜伏。

此外，若有任何私钥、助记词遭疑似外泄迹象，应立即转移资产、更换新钱包地址，避免损失扩大。