假Firefox加密錢包擴展程式：惡意軟件竊取私鑰短語

近期，安全研究人員發現了一波針對Firefox用戶的惡意加密錢包擴展程式，其手法極具險惡：這些擴展程式專門竊取用於訪問數字資產的私鑰短語（即助記詞）。目前已確認至少40個此類惡意擴展程式，它們偽裝成OKX Wallet、Rabby Wallet或TronLink等正規錢包。
攻擊手法詳解
不法分子通過多種管道傳播惡意軟件：
- 仿冒官方網站
- 社交媒體虛假廣告
- 操縱搜索引擎結果（誘導用戶進入Firefox附加元件商店）
一旦用戶安裝這些擴展程式，惡意軟件便潛伏運行，伺機竊取用戶在錢包設置或恢復錢包時輸入的私鑰短語。在此關鍵時刻，短語內容會被秘密截獲並發送至攻擊者伺服器。
更為惡劣的是，這些假冒擴展程式與正規版本極其相似，包括：
几乎相同的名稱
圖示高度一致
甚至使用虛假評論營造可信度
部分版本更模仿其他熱門瀏覽器擴展，以求隱藏身份。
受影響錢包類型
據趨勢科技（Trend Micro）和SentinelOne等安全公司調查，攻擊主要集中於以下三款熱門錢包擴展程式：
1. OKX Wallet：OKX生態系中最受歡迎的擴展程式，廣泛用於交易與資產管理。
2. Rabby Wallet：專注於以太坊與DeFi生態系統的用戶友好型錢包。
3. TronLink：在亞洲市場頗具影響力，專為TRON區塊鏈設計。
為何私鑰短語如此危險？
私鑰短語（由12至24個單字組成）是錢包的「萬能鑰匙」。一旦有人獲取這組短語，即可完全控制用戶的加密資產。而許多用戶習慣將短語直接輸入瀏覽器擴展程式中——這成為惡意軟件的理想攻擊目標。
被竊取的短語多數流入



暗網市場或被直接用於轉移資金。由於區塊鏈交易不可逆，失竊資金鮮有追回的可能。
如何自我防護？
以下是筆者親身實踐的安全建議：
1. 嚴格使用官方來源
僅從Firefox、Chrome或Edge等官方商店下載擴展程式，切勿從第三方網站安裝。
2. 仔細查看評分與下載量
虛假擴展程式通常評分極低或空白，若所謂「萬人下載」卻僅有數十名用戶，必為陷阱。
3. 核實開發者資訊
在Firefox附加元件頁面的「詳情」中，檢查開發者名稱是否與官方錢包一致，並查看其官方網站鏈接。
4. 私鑰短語絕不線上輸入
切勿在瀏覽器擴展程式中輸入私鑰短語！應使用官方桌面錢包或硬體錢包進行操作。
5. 保持軟體更新
定期更新瀏覽器及操作系統，以修復潛在的安全漏洞。
6. 警惕廣告與彈窗
避免點擊任何誘導安裝擴展程式的可疑廣告，優先訪問Firefox官方網站。
安全社群的應對行動
這一發現引起了安全社群的高度關注。Firefox已在收到舉報後下架多個惡意擴展程式。然而，犯罪分子的手法仍在不斷升級，新變種可能隨時出現。
SentinelOne等安全公司強烈建議用戶：
- 定期審查瀏覽器擴展程式清單
- 如發現異常及時報告
- 將私鑰短語保存在離線環境（如紙張或保險箱），即使遭遇攻擊也不至全盤皆輸。
總結
此次事件再次提醒我們，加密貨幣領域的安全意識與警惕性不可或缺。隨著網路犯罪分子手段日益高明，加密錢包已成為他們的重點目標。但無需過度擔憂——只要遵循以下原則，即可有效降低風險：
僅使用官方來源
仔細甄別擴展程式
切勿在線輸入私鑰短語
保持資訊靈通，保護好您的數字資產！