firefox

Компания безопасности блокчейна Socket обнаружила 16 поддельных расширений кошельков Rabby и OKX в браузере Firefox. По данным Socket, Mozilla сняла эти расширения 5 октября.Socket отметила, что удаление этих вредоносных расширений не может гарантировать безопасность пользователей кошельков, чьи мнемонические фразы уже были скомпрометированы.

Сообщение ChainCatcher, согласно отчету Decrypt, компания безопасности Socket опубликовала результаты исследования, в котором 77 расширений Firefox были связаны с их так называемой "фабрикой кражи кошельков", из которых 40 были подтверждены как злонамеренные.Эти расширения маскируются под Web3 продукты, такие как OKX, Rabby Wallet, TronLink, вводя пользователей в заблуждение, чтобы они импортировали свои кошельки, или используя модифицированный код настоящих кошельков, чтобы украсть мнемонические фразы и приватные ключи во время ввода. Записи о подписи Mozilla показывают, что эта активность продолжалась с 9 марта по 3 августа, и на момент отчета Socket все еще оставалось несколько расширений в сети.Примерно половина из этих расширений демонстрирует реалистичный интерфейс кошелька и требует от пользователей импортировать существующий кошелек, тем самым перехватывая введенные мнемонические фразы или приватные ключи; еще 13 являются модифицированными версиями Rabby, которые, работая нормально, отправляют данные учетных записей, хранящихся в кошельке, на внешние серверы; еще 5 специально собирают сохраненные учетные данные и содержимое буфера обмена.Кроме того, 37 расширений маскируются под генераторы паролей, переключатели темного режима, VPN, конвертеры валют и инструменты для заметок, но на самом деле работают как приложения для спортивных счетов, которые используют одни и те же жестко закодированные учетные данные. 9 подтвержденных злонамеренных расширений изначально были выпущены в виде приложений для счетов по футболу, баскетболу и т.д., а последующие обновления заменили их на код кражи кошельков.Socket назвала эту активность "фабрикой кражи кошельков", но предупреждает, что не все расширения подтверждены как контролируемые одним и тем же оператором. Команда Socket заявила, что любые пользователи, которые вводили мнемонические фразы или приватные ключи в этих расширениях, должны считаться "постоянно скомпрометированными" и немедленно перевести свои средства на новый кошелек, так как удаление расширения не отменяет уже отправленные в другое место мнемонические фразы.

According to Decrypt, Mozilla recently revealed that Anthropic's latest AI model, Claude Mythos, identified 271 security vulnerabilities during internal testing of the Firefox browser, and the related vulnerabilities have been fixed this week.In comparison, a previous version of the Anthropic model only found 22 security-sensitive vulnerabilities. Mozilla stated that all discovered vulnerabilities were within the scope of top human researchers' findings. Claude Mythos was officially released in March 2026 and is Anthropic's most powerful model in the fields of reasoning, coding, and cybersecurity, currently available for use by vetted partners such as Amazon, Apple, and Microsoft through the "Project Glasswing" initiative.

ChainCatcher message, Slow Mist Technology's Chief Information Security Officer 23pds tweeted that the security company Koi disclosed over 40 counterfeit cryptocurrency wallet extensions in the official Firefox browser add-on store, imitating mainstream wallets such as MetaMask and Coinbase Wallet. These malicious plugins steal mnemonic phrases by embedding event listener code and send the data back to the attacker's server.

According to ChainCatcher, BleepingComputer reports that over 40 malicious extensions have been found in the official Firefox extension store, impersonating well-known cryptocurrency wallets, including fake versions of Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, and MyMonero.Security company Koi Security's research found that these malicious extensions monitor user input to steal wallet recovery phrases and private keys, transmitting the data to servers controlled by the attackers. Many of the extensions are cloned versions of legitimate open-source wallets but have added malicious code. Attackers establish trust by using real brand logos and a large number of fake five-star reviews.

ChainCatcher news, according to Cointelegraph, OKX has issued a warning to users that a fraudulent OKX browser extension has appeared in the Firefox browser plugin store. The extension integrates third-party features within the web browser interface.According to OKX, the company has not released any Firefox browser plugins and advises users who mistakenly downloaded the plugin to transfer any funds from wallets associated with the fraudulent extension.OKX has contacted Firefox to remove these applications and reminds users to never download OKX-specific software from third parties.