币界网消息，吴说获悉，安全研究机构Socket发现19个恶意浏览器扩展，包括18个Chrome扩展和1个Edge扩展，这些扩展可通过远程C2下发恶意模块，窃取加密钱包私密信息、助记词、交易所登录凭证及浏览器数据，并实施钱包资产盗取。相关扩展通常先以正常功能建立用户基础，随后通过更新加入恶意代码，其中5个由攻击者从原开发者手中收购后植入恶意功能。影响范围最大的“enable right click & copy — smart unlock + ocr”在Chrome和Edge合计约有8万名用户其Chrome版本已被下架，但Socket发文时Edge版本仍在分发恶意代码。Socket将该活动追踪为“superior”攻击行动，相关活动最早可追溯至2024年2月。