比推消息，安全公司Koi发现火狐（Firefox）浏览器官方插件商店出现40余个假冒加密钱包扩展程序，仿冒对象包括MetaMask、Coinbase Wallet等主流钱包。这些恶意插件通过植入事件监听代码窃取超过30个字符的输入内容（主要针对助记词），并将数据回传至攻击者服务器。