Odkritih 40 zlonamernih razširitev za kripto denarnice na Firefoxu

Varnostni strokovnjaki iz podjetja SlowMist so 3. julija 2025 razkrili odkritje več kot 40 zlonamernih razširitev za brskalnik Firefox, ki se predstavljajo kot priljubljene kripto denarnice, kot sta MetaMask in Coinbase Wallet. Razširitve so bile identificirane v okviru varnostnega pregleda, ki ga je izvedlo podjetje Koi Security.

Kako delujejo zlonamerne razširitve?

Glavni varnostni direktor SlowMist-a, znan kot 23pds, je pojasnil, da zlonamerne razširitve delujejo prek skrite kode, ki prestreza uporabnikove mnemonične fraze. Ko uporabnik vnese svojo frazo, jo razširitev prestreže in posreduje napadalcem, ki izvirajo iz rusko govoreče skupine.

Poudariti je treba, da te razširitve natančno posnemajo videz legitimnih denarnic, zaradi česar so uporabniki še posebej ranljivi, če razširitev namestijo brez ustrezne preverbe.

Opozorila in odziv industrije

Strokovnjaki pozivajo uporabnike, naj razširitve za denarnice nameščajo izključno iz preverjenih virov. Po mnenju 23pds se morajo uporabniki zavedati tveganj in dosledno preverjati izvor razširitev, ki zahtevajo občutljive podatke, kot so mnemonične fraze in zasebni ključi.

V industriji se krepi poziv k večji odgovornosti ponudnikov brskalnikov, predvsem glede nadzora in moderacije razširitev, ki se znajdejo na uradnih tržnicah.

Vplivi na trg in prihodnji razvoj

Incident poudarja stalno prisotnost varnostnih groženj v kripto prostoru. Prejšnji primeri, kot je izguba več kot milijona dolarjev zaradi lažnih razširitev za Chrome, dokazujejo, da tovrstni napadi niso osamljeni.

Medtem ko se razprava o regulaciji poglablja, trgi ostajajo aktivni. Ethereum (ETH) je 3. julija 2025 dosegel ceno 2.563,79 USD, kar predstavlja dnevno rast v višini 5,76 %. Kljub napadom zaupanje vlagateljev ostaja močno, a opozorila kot to, ki ga je izdal SlowMist, kažejo na nujnost nadaljnje zaščite uporabnikov in infrastrukture.