- 安全研究人员发现超过 40 款伪造的 Firefox 扩展，伪装成最广泛使用的钱包应用。
- 该攻击仍在持续，多款虚假钱包仍活跃在 Firefox 应用商店中，并配有伪造的五星好评。
- 这些钱包可窃取助记词短语，同时追踪用户的 IP 数据。
Koi 安全公司的研究人员发现了一场正在进行的运动，在 Firefox 上传播恶意钱包扩展程序。这些恶意应用程序模仿最广泛使用的钱包，窃取私钥短语，使用户面临被洗劫的风险。
一场正在进行的运动正在传播恶意扩展程序，模仿 Firefox 上一些最常见的加密货币钱包。Koi 安全 发现 一些应用程序已被删除，而其他应用程序仍处于活动状态，伪装成合法钱包。
SlowMist 攻击团队也警告用户要保持警惕，因为攻击仍在进行中。这些假应用程序通过官方 Firefox 应用商店传播，使其可能更具误导性和危险性。
🚨SlowMist 威胁情报警报🚨
一场涉及数十个伪造 #Firefox 扩展程序的巨大恶意活动正在进行中，这些扩展程序旨在窃取加密货币钱包凭证。超过 40 个伪造扩展程序冒充受信任的 #wallets，如 MetaMask、Coinbase Wallet、Trust Wallet、Phantom、OKX、… pic.twitter.com/IIfE5ifxJi
— SlowMist (@SlowMist_Team) 7 月 3日， 2025年
攻击相对简单，但针对的是最容易受到攻击的用户类型，即寻求随意访问加密货币的用户。使用被入侵的应用程序，或将私钥短语输入其中，可能导致重大损失。用户已经报告 损失 来自假应用程序。
黑客攻击和漏洞利用 加速 在 2025 年上半年，随着加密货币价值增加。威胁也来自 朝鲜黑客 渗透项目，可能有数百个项目受到恶意代码的影响。
Firefox 假扩展程序针对最广泛使用的钱包
Koi 拦截了针对一些最广泛使用的钱包扩展程序的假应用程序，包括 Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero、Bitget、Leap、Ethereum Wallet 和 Filfox。
研究人员发现了超过 40 个伪装成钱包的应用程序，新的应用程序不断出现。一些假钱包仍然在非官方链接上处于活动状态。据研究人员称，假应用程序大约从 2025 年 4 月开始传播。
扩展程序提取并发送钱包扩展程序，到达由攻击者控制的服务器。应用程序还传输用户的 IP 地址用于跟踪和进一步定位。
攻击者克隆了合法钱包的开源代码
攻击相对简单，经常使用像 MetaMask 这样的开源项目的合法钱包代码。假应用程序随后注入恶意代码，允许钱包窃取数据和凭证。
假钱包应用程序在应用商店中处于活动状态，使用与原始钱包相同的徽标和风格。以前，伪造的钱包针对特定的小众项目，但这次，攻击者模仿了多资产钱包，广泛用于 DeFi、交易、NFT 和其他链上任务。
代码分析得出结论，攻击很可能起源于俄罗斯，因为在一些应用程序中发现了俄语代码注释。其中一个命令和控制服务器上文件的元数据也指向俄罗斯攻击者。
Koi 建议用户安装白名单过滤器，并避免下载未经审查的应用程序。一些应用程序可能不会显示问题，但后来会更新并改变其行为。安全研究人员还建议不要直接搜索应用程序，因为结果可能会指向故意夸大五星评级的假钱包。最好的方法是使用钱包的官方网页或社交媒体。
还建议用户对看到拥有过多五星评级的应用程序持怀疑态度，这些评级是人为放置的，以使应用程序看起来成熟且合法。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
