16个恶意Firefox扩展仿冒Rabby和OKX钱包窃取恢复短语

研究人员发现16个恶意Mozilla Firefox扩展，仿冒钱包门户、桌面工具或浏览器工具，拦截恢复短语和私钥并尝试发送至攻击者控制的Cloudflare Workers。4个扩展是Rabby Wallet克隆，其余为针对OKX Wallet的克隆；截至10月5日，这些扩展已被移除，输入真实恢复短语或私钥的用户应将账户视为已泄露。