Firefoxで40件の悪意ある暗号通貨ウォレット拡張機能が発見され、Rabbyウォレットなどに偽装してシードフレーズを窃取

BlockBeats ニュース、8月25日、セキュリティ企業 Socket は Firefox ユーザーを標的にした悪意のある暗号通貨ウォレット拡張機能の一群を発見し、これを「Offside Wallet Theft Factory」という攻撃活動に関連付けた。現在までに77の拡張機能の身元が関連付けられており、そのうち40が悪意のある挙動を持つと確認されている。活動期間は少なくとも2026年3月から8月まで続いている。

これらの拡張機能は主に OKX、Rabby Wallet、TronLink などの有名な Web3 ウォレットを偽装し、高度に模倣されたウォレットインターフェースを通じてユーザーに既存のウォレットのインポートを誘導し、シードフレーズや秘密鍵を窃取する。そのうち約半数は直接ユーザーにシードフレーズの入力を要求し、さらに13個は改ざんされた Rabby バージョンであり、ユーザーがウォレットアカウント情報を保存する際にデータを外部サーバーに送信する。さらに5個の拡張機能は保存済みの認証情報やクリップボードの内容を収集する。

Socket はまた、少なくとも9個の悪意のある拡張機能が以前にサッカー、バスケットボール、NBA などのスポーツスコアアプリとして運営され、ユーザーと評価を蓄積した後、アップデートを通じてウォレット窃取コードに置き換えられたことを発見した。さらに37個の拡張機能はパスワードジェネレーター、VPN、為替レートコンバーターなどのツールに偽装しているが、実際にはスポーツスコアプログラムを実行している。

Socket は、ユーザーが関連する拡張機能にシードフレーズや秘密鍵を入力した場合、ウォレットの認証情報が永久に漏洩したと見なすべきであり、拡張機能をアンインストールするだけでは外部に送信されたシードフレーズや秘密鍵を取り消すことはできないため、直ちに資産を新しいウォレットに移すべきだと注意を促している。