Minacce · 49 giorni fa
Socket ha confermato che 40 delle 77 estensioni Firefox collegate all’operazione stanno rubando attivamente recovery phrases, private keys e altri wallet secrets. Il punto non è più solo l’inganno del singolo add-on: il modello dell’operazione è costruito per continuare a raccogliere segreti anche dopo la rimozione di una versione.
Alcune estensioni mostrano una pagina wallet finta o incorporano il codice di furto al loro interno. Altre usano switch remoti basati su Supabase per passare da contenuti innocui a phishing o a un’esca diversa, così la stessa identità Firefox può essere riusata o sostituita senza interrompere la raccolta dei segreti.
Per chi permette estensioni nel browser, il rischio non finisce con la pulizia di un singolo add-on. L’esposizione resta nei profili che hanno già affidato al browser wallet material o credenziali, e il problema diventa tenere traccia del modello di pubblicazione dietro l’estensione, non solo del suo nome in casella.
3 fonti che coprono questa storia
Malicious Firefox add-ons caught stealing cryptowallet seed phrases and browser credentials
Every time you add an extension or plugin to your browser, there's a risk that you might be doing more than managing your cryptocurrency wallet, generating passwords, taking notes, or tracking sports results.
40 Malicious Firefox Extensions Pose as Web3 Products to Steal Wallet Secrets
40 malicious Firefox extensions pose as Web3 products to steal recovery phrases, private keys, keyrings, credentials, and clipboard data.
77 Firefox Extensions Linked to Crypto Wallet and Credential Theft
Socket uncovered 77 linked Firefox extensions, including 40 that steal wallet secrets or credentials and 37 deceptive sports-score shells.
Part of the PlainSec briefing for 2026-08-25