币界网消息，网络安全研究人员发现19个恶意浏览器扩展窃取加密钱包，其中18个为Google Chrome扩展，1个为Microsoft Edge扩展。这些扩展在过去六个月内被发布或武器化，可能追溯至2024年2月。Socket表示，19个扩展中14个由威胁行为者创建，5个从合法作者处购买。最危险的扩展“启用右键复制—智能解锁+OCR”在Chrome版本引入恶意功能时约有70,000名用户，Edge版本约有10,000名用户。Chrome扩展已从商店移除，但Edge版本仍在使用。Socket还发现该恶意软件移除网站内容安全策略保护，并针对EVM兼容、Solana和Tron钱包的多链窃取工具。该恶意软件篡改“连接钱包”和“交换”按钮，重定向用户至攻击者控制的交易流程，同时显示假Ledger和Trezor页面欺骗用户输入助记词。Socket建议用户定期检查并删除可疑扩展。