พบเอ็กซ์เทนชัน Firefox อันตราย 16 ตัวปลอมเป็นกระเป๋า Rabby และ OKX — ดัก recovery phrase และ private key ตอนนำเข้ากระเป๋า ส่งออกไป Cloudflare Workers
บริษัท Socket พบเอ็กซ์เทนชัน Firefox อันตราย 16 ตัวที่ปลอมเป็นพอร์ทัลกระเป๋าคริปโต ยูทิลิตี และเครื่องมือเบราว์เซอร์ 4 ตัวเป็นร่างโคลนของ Rabby Wallet อีก 12 ตัวเลียนแบบ OKX Wallet โค้ดดักจับ recovery phrase และ private key ระหว่างขั้นตอนนำเข้ากระเป๋า แล้วส่งไปยัง Cloudflare Workers ของผู้โจมตี Socket ประเมินว่าเป็นแคมเปญต่อเนื่องจากระลอกเดือนสิงหาคม 2569 Mozilla ถอดเอ็กซ์เทนชันทั้งหมดแล้วเมื่อ 5 ต.ค. ผู้ที่กรอก seed phrase จริงต้องย้ายทรัพย์สินไปกระเป๋าใหม่