O que aconteceu
Suplementos maliciosos imitaram três carteiras de criptomoedas e coletaram frases de recuperação inseridas pelos usuários.
Por que importa
A frase de recuperação são dados criticamente sensíveis, e uma extensão falsa pode ocultar a coleta dessas informações atrás de um nome familiar de carteira.
De acordo com a Decrypt, foram confirmadas 40 extensões maliciosas para o Firefox. Elas se faziam passar pelas carteiras OKX, Rabby e TronLink e coletavam frases de recuperação de usuários que as inseriam na extensão.
O risco está no fato de que a frase de recuperação concede acesso à carteira de criptomoedas. No entanto, os materiais fornecidos contêm apenas metadados e um sinopse breve da publicação; portanto, detalhes da campanha, a lista de versões das extensões e o número de usuários afetados não foram confirmados.
Para avaliar a escala, são necessárias informações técnicas sobre o código malicioso, os métodos de distribuição das extensões e a reação da Mozilla e das carteiras mencionadas.
Fatos confirmados
- A Decrypt relatou 40 extensões maliciosas confirmadas para o Firefox.
- As extensões imitavam OKX, Rabby e TronLink.
- As extensões coletavam frases de recuperação de usuários que as inseriam.
Contexto
A única fonte no pacote é a Decrypt; foi fornecida apenas sua sinopse de metadados, e não o texto completo ou pesquisa técnica primária.
O que ainda não se sabe
- Quem descobriu as extensões e por qual método confirmou sua maliciosidade?
- Essas extensões estão disponíveis para os usuários agora e foram removidas?
- Quantos usuários as instalaram ou inseriram frases de recuperação?
- Quais versões das extensões e canais de distribuição foram afetados?
- A Mozilla, OKX, Rabby ou TronLink responderam ao incidente?
Contexto editorial
Confiança: média
Se a descrição da Decrypt for confirmada por dados técnicos, o próximo sinal prático será a publicação da lista de extensões, sua remoção do catálogo ou avisos da Mozilla e das carteiras nomeadas. Incerteza substancial permanece: não há pesquisa primária nem dados sobre vítimas no pacote.