Mga Pekeng Firefox Crypto-Wallet na Extension: Malware ay Nagnanakaw ng Iyong Mga Secret na Phrase ng Pag-recover

Sa nakalipas na mga linggo, natuklasan ng mga mananaliksik sa seguridad ang isang nakakabahalang alon ng mga pekeng crypto-wallet na extension para sa Firefox. Ang mga ito ay direktang umaatake sa mga gumagamit ng cryptocurrency gamit ang isang partikular na masamang taktika: ninanakaw nila ang iyong mga secret na phrase ng pag-recover, na kritikal para ma-access ang iyong digital na ari-arian. Hanggang ngayon, mayroon nang 40 o higit pang mga mapanganib na extension na natukoy, na nagpapanggap bilang mga lehitimitang wallet tulad ng OKX, Rabby, o TronLink.
Paano Gumagana ang Pandaraya
Ang mga scammer ay gumagamit ng iba’t ibang paraan upang magpalaganap ng malware na ito:
- Pekeng websites
- Mga patalastas sa social media
- Manipulated na mga resulta ng paghahanap na nagdidirekta sa Firefox Store
Kapag naka-install na ang isang nasabing extension, gumagana ang malware sa likod ng iyong screen at naghihintay para sa tamang sandali—gaya ng kapag ini-input mo ang iyong secret na phrase para sa pag-setup o pag-recover ng iyong wallet. Sa oras na iyon, ang extension ay lihim na nangongolekta ng iyong input at ipinadadala ito sa mga hacker.
Kung ano ang mas nakakabahala pa: ang mga pekeng extension na ito ay halos imposibleng makilala mula sa mga orihinal—ginagaya nila ang mga pangalan, icon, at maging ang mga pekeng review upang magmukhang mapagkakatiwalaan. Ang ilan ay kahit na nagpapanggap bilang iba pang tanyag na browser extension upang manatiling di-makilala.
Mga Wallet na Lalo Nang Naaapektuhan
Ayon sa mga kompanya ng seguridad tulad ng Trend Micro at SentinelOne, ang mga pagsalakay ay karaniwang nagtatarget sa mga sumusunod na wallet:
- OKX Wallet – Isa sa mga pinakaginagamit na extension para sa OKX ecosystem, na ginagamit ng marami para sa kalakalan at pamamahala ng kanilang crypto.
- Rabby Wallet – Isang wallet na nakatuon sa Ethereum at DeFi, kilala sa kanyang user-friendly na interface.
- TronLink – Popular sa Asian markets, partikular na para sa Tron blockchain.
Subalit, hindi pa ito kumpleto—ang mga cybercriminal ay patuloy na nagbabago ng kanilang mga taktika upang makaiwas sa pagtuklas.
---
Bakit Ang Mga Seed Phrase ay Mapanganib
Ang iyong seed phrase (isang grupo ng 12 hanggang 24 salita) ay ang susi sa iyong wallet. Sinumang makakuha nito ay maaaring kunin ang iyong lahat ng crypto. At ito ang exploited ng mga hacker: maraming



gumagamit ang direktang nag-iinput ng kanilang seed phrase sa kanilang browser extension—at ito ay perpektong pagkain para sa malware.
Ang mga ninakaw na seed phrase ay karaniwang ibinebenta sa darknet markets o ginagamit kaagad upang ilipat ang iyong crypto. Dahil irreversible ang mga blockchain transaction, walang paraan para mabawi ang iyong pera.
---
Paano Ka Mapoprotektahan
Narito ang ilang praktikal na tips na naka-tsek ko mismo:
Gamitin lamang ang opisyal na sources
- I-install ang mga browser extension lamang mula sa opisyal na Firefox, Chrome, o Edge store.
- Iwasan ang mga unofficial na websites na nag-aalok ng wallets.
Suriin ang mga review at bilang ng users
- Karamihan ng pekeng extension ay walang review o mababa ang rating.
- Kung ang extension ay may ilang daang users lamang pero inangkin na may milyong downloads, mag-ingat.
Tingnan ang impormasyon ng developer
- Sa Firefox Store, pindutin ang "Details" at tingnan ang kredensyal ng developer.
- Tama ba ang pangalan at logo? Mayroon ba itong opisyal na link sa website ng wallet?
I-input ang iyong seed phrase offline
- Never input ang iyong seed phrase sa isang browser extension! Gamitin lamang ang opisyal na desktop wallet o hardware wallet.
I-update ang iyong software
- Regular na update ang iyong browser, OS, at wallet para maiwasan ang mga vulnerabilities.
Mag-ingat sa ads at pop-ups
- Huwag pindutin ang mga suspicious na ads na naghihikayat sa pag-install ng extension.
- Laging gamitin ang opisyal na Firefox website.
---
Reaksyon ng Seguridad sa Komunidad
Ang pagtuklas ng mga pekeng extension na ito ay nagpasigla sa seguridad ng komunidad. Ang Firefox ay naka-alis na ng ilan sa mga reported na extension matapos makilala ito bilang malware. Ngunit, marami pa ang hindi natutuklasan—araw-araw ay maaaring lumabas ang mga bagong variant.
Mga kompanya tulad ng SentinelOne ay nagrerekomenda na:
- Regular na i-check ang iyong mga browser extension.
- I-report ang anumang suspekt na aktibidad.
- I-store ang iyong seed phrase offline (sa papel o sa isang safe).
---
Aking Konklusyon
Ang insidente na ito ay nagpapakita kung gaano kahalaga ang pagiging alerto at seguridad sa mundo ng cryptocurrency. Ang mga cybercriminal ay lalong nagiging mas sopistikado, at ang pagtaas ng popularidad ng crypto wallets ay ginawang masakit na target ang mga user.
Pero huwag mag-alala! Sa simpleng