火狐浏览器扩展程序商店出现虚假的OKX钱包疑似用来盗取助记词等信息

工具来源：蓝点网 2025-01-10 07:33:30 阅读：116

加密货币交易所欧易 (OKX) 在谷歌浏览器扩展程序商店确实推出 OKX Wallet 应用，帮助用户借助扩展程序快速访问自己的 Web3 钱包并查看不同的资产。

但欧易目前并未推出适用于火狐浏览器的 OKX Wallet 应用，于是黑客果断趁着这个机会发布钓鱼版，钓鱼版从外观上看与 Chrome 版基本没有区别。

在仔细检查扩展程序页面的信息后蓝点网终于发现个破绽，钓鱼版 OKX Wallet 没有官方网站，而联系方式则是 contact@noonee.site，显然这不是 OKX 的官方联系方式。

此钓鱼扩展程序地址：https://addons.mozilla.org/en-US/firefox/addon/okx-live-mlb-scores/

另一方面这个扩展程序开发者也注册为 OKX 这个名称，而注册时间和 OKX Wallet 钓鱼版发布时间都是 2024 年 12 月 26 日，目前还发布了两个版本。

这种钓鱼扩展在功能上基本没什么好说的，都是读取用户访问的所有网站借机偷取用户账户密码甚至 Cookies 等，然后还会在扩展程序登录里要求用户提供诸如助记词之类的机密信息。

助记词是加密货币钱包的核心凭证之一，一旦助记词泄露钱包就可以被黑客恢复从而直接转走里面的所有资产，所以火狐浏览器请注意安全不要下载这种扩展程序以免中招。

如果经常需要在 PC 上操作加密货币钱包建议开个加密虚拟机除了浏览器外不要安装其他扩展程序和任何软件，当然最重要的是不要在任何地方输入助记词。

延伸阅读

通用漏洞披露计划成立非营利的CVE基金会旨在解决美国政府撤资后造成的安全问题

更新：在合同到期的最后时刻美国网络安全和基础设施局宣布继续资助 CVE 项目确保其不会中断，但 CVE 可能会通过新基金会筹措其他方面的资金以确保能够长期稳定运营。昨天我们提到业界知名的网络安全共享项
人工智能驱动的电子邮件客户端Notion Mail正式上线但目前仅支持Gmail

Notion Mail 是知识库应用 Notion 推出的由人工智能驱动的电子邮件客户端，早前 Notion Mail 已经开始测试，今天 Notion Mail 正式上线，支持所有 Notion 用
匿名互联网论坛4chan遭到黑客攻击后台/源代码/管理员名单等被泄露

知名互联网论坛或者说臭名昭著的互联网论坛 4chan 日前遭到黑客攻击，网上流传的图片显示 4chan 的后台界面、源代码、封禁用户的模板、管理员名单等都被泄露，而目前 4chan 本身也已经无法正常

[广告]赞助链接：

*文章为作者独立观点，不代表 SSLHUB 立场

本文由 SSL盾发表，转载此文章须经作者同意，并请附上出处( SSLHUB )及本页链接。

原文链接 https://www.sslhub.cn/freessl/tools/3097.html

蓝点网火狐浏览器扩展程序商店 OKX 钱包

关注KnowSafe微信公众号
随时掌握互联网精彩

火狐浏览器扩展程序商店出现虚假的OKX钱包 疑似用来盗取助记词等信息