BlockBeats รายงานว่าเมื่อวันที่ 3 กรกฎาคม 23pds หัวหน้าฝ่ายความปลอดภัยสารสนเทศของ SlowMist Technology ทวีตข้อความว่าบริษัทความปลอดภัย Koi เปิดเผยว่ามีส่วนขยายกระเป๋าสตางค์คริปโตปลอมมากกว่า 40 รายการปรากฏในร้านปลั๊กอินอย่างเป็นทางการของเบราว์เซอร์ Firefox และเป้าหมายเลียนแบบได้แก่ MetaMask, Coinbase Wallet และกระเป๋าสตางค์กระแสหลักอื่น ๆ
ปลั๊กอินที่เป็นอันตรายเหล่านี้ขโมยข้อมูลจดจำด้วยการฝังโค้ดตรวจสอบเหตุการณ์และส่งข้อมูลกลับไปยังเซิร์ฟเวอร์ของผู้โจมตี
