当前位置：首页 > 资讯 > Firefox平台现针对性加密货币钓鱼攻击

2025年新型攻击：超60%的Firefox加密钱包扩展程序存在仿冒风险

2025-07-03 20:27:07 | 来源：本站整理 | 作者：佚名

这一大规模网络钓鱼行动部署了伪装成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流钱包工具的扩展程序,超过40款伪装成主流加密钱包的虚假Firefox扩展程序,已被用于一场持续的盗取用户钱包凭据的攻击行动,更多详细资讯请看下面正文

恶意软件通过界面设计诱导用户信任

报告显示，该行动通过虚假评分、评论、仿冒品牌形象以及功能伪装等方式，提升扩展的可信度。

其中一款应用甚至拥有数百条虚假的五星好评。

这些虚假扩展还采用与真实服务相同的名称和标志。在多起案例中，威胁行为者还利用官方扩展的开源代码，克隆应用并植入恶意代码：“这种低投入高回报的方式，让攻击者既能维持用户预期的使用体验，又能降低被立即发现的风险。”

疑似俄语威胁组织主导

Koi Security指出，“目前归因尚不确定”，但“多项迹象指向俄语威胁组织”。

这些迹象包括代码中的俄语注释，以及从相关恶意软件指挥控制服务器中获取的PDF文件元数据：“虽然尚无定论，但这些痕迹表明该行动可能源自俄语威胁组织。”

为降低风险，Koi Security建议用户仅从经过验证的发布者处安装浏览器扩展。

同时，应将扩展程序视为完整的软件资产，采用白名单机制，并持续监控任何异常行为或更新。

以上就是2025年新型攻击：超60%的Firefox加密钱包扩展程序存在仿冒风险的详细内容，更多关于Firefox平台现针对性加密货币钓鱼攻击的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

Tag：加密货币钱包

你可能感兴趣的文章

币圈快讯

一名ETH巨鲸向FalconX转入10735.8枚ETH预计获利247万美元
2026-08-15 09:37
据链上分析师AI姨监测，一名今年6月建仓约3005万美元ETH的巨鲸疑似正在减仓，该地址3小时前向FalconX充值7981枚ETH，价值约1499万美元。自7月以来，该地址累计向FalconX转入10735.8枚ETH，价值约2004万美元。按照平均成本约1637美元计算，若转入ETH全部卖出，预计可实现约247万美元利润。目前，该钱包仍持有约7625枚ETH，价值约1420万美元，未实现浮盈约186万美元。
Monetalis疑似卖出372万枚UNI转而买入17.15万枚HYPE
2026-08-15 09:34
8月15日，据Lookonchain监测称，基金Monetalis相关钱包疑似进行了资产轮动操作。Monetalis关联钱包通过Cumberland出售约372万枚UNI，价值1300万美元，随后买入17.1543万枚HYPE，价值约956万美元。目前尚无法确认该交易是否代表基金正式调整仓位，但链上数据显示其资金流向已从UNI转向HYPE。
新钱包从Coinbase提取33810枚$HYPE价值约188万美元
2026-08-15 09:30
OnchainLens报道，一新钱包最近累计并提取了33,810枚$HYPE，按当前价格计算约合188万美元，提取自Coinbase地址：0x0d9b8a7ba4855f10611c08d50d8d4c2717ccb9df。
Monetalis基金出售372万美元UNI并购入171543HYPE
2026-08-15 09:27
据Lookonchain监测，Monetalis基金似乎出售了372万枚UNI（约1300万美元），并通过Cumberland交易所购入171,543枚HYPE（约956万美元）。
博通股价收盘下跌近6%AI客户融资平台债务规模引担忧
2026-08-15 09:20
博通周五收盘下跌近6%。美国银行分析师估计，博通为AI芯片客户搭建的融资平台到2029年年中累积优先债务将达3700亿美元，其中2027年新增发行约1500亿美元。博通已为部分客户租赁付款提供担保，首笔交易担保规模约290亿美元。该融资模式由阿波罗全球管理和黑石集团牵头，为博通AIXPV平台提供350亿美元资金，首笔资金支持Anthropic建设超过1吉瓦计算能力。

2025年新型攻击：超60%的Firefox加密钱包扩展程序存在仿冒风险

目录

恶意软件通过界面设计诱导用户信任

疑似俄语威胁组织主导

你可能感兴趣的文章