firefox

ChainCatcher 消息，区块链安全公司 Socket 在 Firefox 浏览器上发现 16 个伪造的 Rabby 和 OKX 钱包扩展程序。据 Socket 称，Mozilla 已在 10 月 5 日前将这些扩展下架。 Socket 指出，下架这些恶意扩展并不能保障那些助记词已经泄露的钱包用户的安全。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Socket 发布研究结果，将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动，其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，通过伪造钱包界面诱导用户导入钱包，或使用修改版真实钱包代码，在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包，从而截获输入的助记词或私钥；另有 13 个是 Rabby 的修改版本，在正常运作的同时将钱包存储的账户数据发送至外部服务器；还有 5 个专门收集已保存的凭证和剪贴板内容。 此外，37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具，实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布，后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”，但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示，任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”，并立即将资金转移至新钱包，因为卸载扩展无法撤销已发送到别处的助记词。

ChainCatcher 消息，据 Decrypt 报道，Mozilla 近日披露，Anthropic 旗下最新 AI 模型 Claude Mythos 在对 Firefox 浏览器的内部测试中识别出 271 个安全漏洞，相关漏洞已于本周完成修复。作为对比，此前另一版本 Anthropic 模型仅发现 22 个安全敏感漏洞。Mozilla 表示，所有被发现的漏洞均未超出顶尖人类研究员的发现范畴。Claude Mythos 于 2026 年 3 月正式发布，是 Anthropic 在推理、编码及网络安全领域最强大的模型，目前通过 “Project Glasswing” 计划限定向亚马逊、苹果、微软等经审核的合作伙伴开放使用。

ChainCatcher 消息，据 Cointelegraph 报道，OKX 已向用户发出警告，称 Firefox 浏览器插件商店中出现了欺诈性 OKX 浏览器扩展程序。扩展程序在 Web 浏览器界面中集成了第三方功能。 据 OKX 称，该公司尚未发布任何 Firefox 浏览器插件，并建议误下载该插件的用户转移与欺诈性扩展程序相关的钱包中的任何资金。 OKX 联系 Firefox 删除了这些应用程序，并提醒用户切勿从第三方下载 OKX 专用软件。