Socket披露三款窃取私钥的恶意Firefox扩展

安全公司 Socket.dev 研究人员于 2026 年 10 月 27 日披露，三款冒充 Phantom、Jupiter 和 Bitget 加密钱包的恶意 Firefox 扩展会窃取用户助记词和私钥，并通过 bonto[.]io 域名的子域外传数据。研究期间这三款扩展仍在 Firefox 扩展商店上架，目前均已被下架。 其中 Phantom 和 Jupiter 版本的包内还含有一个 CLAUDE.md 文件，内含一段从未被加载的 AI 越狱提示词。Socket 称这表明恶意代码可能借助 AI 编写，并试图以此蒙混基于 AI 的审核机制。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。