吳說獲悉，慢霧首席信息安全官 23pds 發推稱，安全公司 Koi 披露火狐（Firefox）瀏覽器官方插件商店出現 40 餘個假冒加密錢包擴展程序，仿冒對象包括 MetaMask、Coinbase Wallet 等主流錢包。這些惡意插件通過植入事件監聽代碼竊取助記詞，並將數據回傳至攻擊者服務器。