Firefox 惡意擴充程式竊取加密錢包數據：40 款有害擴充潛伏竊取種子詞句

這聽起來簡直瘋狂——卻再次暴露出數字世界的複雜難測。近日，安全研究團隊 Socket 發現 40 款惡意的 Firefox 擴充程式，專門竊取加密貨幣用戶的錢包機密資訊。更可惡的是，其中有 9 款擴充 最初以無害的運動比分工具或天氣預報應用偽裝，但在例行更新後突然「變身」為竊取數據的惡意程式。誰能想到，就連一個看似無傷大雅的天氣 App，也可能成為安全隱患？
---
手法：偽裝與技術手段並用
駭客採用的是經典的攻擊策略：先建立信任，再伺機下手。他們發布了一些看似實用的擴充程式（如運動比分追蹤或天氣預報），並故意收集大量正面評價和下載量。然而，真正的伎倆隱藏在其後：在後續版本中，他們悄悄植入惡意程式碼。透過自動更新機制，用戶在毫無察覺的情況下感染病毒。對於那些習慣將錢包機密（如種子詞句或私鑰）儲存在瀏覽器擴充程式中的用戶而言，這簡直是一場噩夢。
這些惡意擴充的隱蔽手法尤其高明：
- 動態程式碼注入：惡意程式碼僅在下載後才會啟動，且不斷變更簽名，難以追蹤。
- 沙盒檢測：惡意程式會先檢查是否在測試環境中運行，確認安全後再開始竊取數據。
- 精準攻擊：擴充程式會掃描瀏覽器記憶體，尋找 MetaMask、Phantom、Trust Wallet 等熱門錢包的特徵檔案，並將數據傳輸至外部伺服器。
---
後果：竊取的機密威脅猶存
Socket 團隊追蹤這波攻擊數月，並於 2024 年 6 月 10 日發布詳細分析報告。研究人員警告：即使已卸載這些擴充程式，錢包機密仍處於危險之中。許多用戶將種子詞句或私鑰直接儲存在擴充程式中——這種習慣早已被安全專家列為高風險行為。
總計發現 40 款不同的惡意擴充程式，均採用相同攻擊手法，合計下載量超過 130 萬次。這個驚人數字顯示，用戶對看似



無害的工具有多麼信任。雖然 Mozilla 已緊急從 Firefox 擴充商店下架包括「Sports Score Live」、「Weather Forecast」和「Crypto Tracker」等惡意擴充，但對於那些早已安裝的用戶而言，風險依然揮之不去。
---
受害用戶該怎麼做？
如果你曾安裝以下惡意擴充之一，請立即採取行動：
1. 立即卸載擴充程式——即使惡意程式已啟動。
2. 假設所有錢包機密已洩露——即使已刪除擴充程式，仍需視為已洩露。
3. 創建新錢包並將資產轉移至安全的新錢包中。
4. 監控交易活動：檢查錢包地址是否有可疑交易。
5. 啟用雙重驗證（2FA）——若尚未設置，盡快開啟。
---
為何瀏覽器擴充程式成為駭客的「肥肉」？
問題在於許多加密錢包的設計本身就存在漏洞：用戶習慣將存取憑證直接儲存在瀏覽器或擴充程式中——這雖然方便，卻是極其危險的做法。駭客早已洞悉此弱點，並專門針對以下目標發動攻擊：
- 瀏覽器錢包（如 MetaMask 的瀏覽器模式）
- 宣稱整合錢包的擴充（如「Crypto Dashboard」）
- 管理種子詞句的工具
專家強烈建議 切勿將錢包機密儲存在瀏覽器擴充或瀏覽器記憶體中。更安全的做法包括：
- 使用 硬體錢包（如 Ledger、Trezor）長期儲存資產。
- 為加密活動建立 獨立的瀏覽器配置檔。
- 定期備份並 離線儲存資料。
---
Mozilla 已行動——但用戶責任仍不可推卸
Mozilla 已緊急下架受影響的擴充程式，並與 Socket 合作防止未來類似攻擊。然而，最終的安全把關仍在用戶手中。加密社群必須意識到：任何擴充程式都可能成為攻擊入口。千萬別掉以輕心。
---
結語：這是對加密安全文化的又一次警醒
這次攻