幣界網消息，吳說獲悉，安全研究機構 Socket 發現19個惡意瀏覽器擴展，包括18個 Chrome 擴展和1個 Edge 擴展，這些擴展能夠通過遠程 C2 下發惡意模組，竊取加密錢包的私密信息、助記詞、交易所登錄憑證及瀏覽器數據，並實施錢包資產的盜取。相關擴展通常會先以正常功能建立用戶基礎，隨後通過更新加入惡意代碼，其中5個是由攻擊者從原開發者手中購買後植入惡意功能。影響範圍最大的「 enable right click & copy – smart unlock + ocr 」在 Chrome 和 Edge 共計約有8萬名用戶，他們的 Chrome 版本已被下架，但 Socket 發文時 Edge 版本仍在分發惡意代碼。 Socket 將該活動追蹤為「 superior 」攻擊行動，相關活動最早可追溯至2024年2月。