Mozilla heeft meerdere malafide Firefox-extensies van addons.mozilla.org verwijderd omdat ze cryptovaluta van gebruikers bleken te stelen. Dat meldt cybersecuritybedrijf Socket in een analyse. In totaal gaat het om zestien extensies voor de browser, die zich voordeden als klonen van de Rabby Wallet en OKX Wallet. De Chrome-extensies van deze wallets tellen veel gebruikers. Er zijn echter geen officiële Firefox-extensies beschikbaar. Ruim een jaar geleden liet Rabby Wallet weten dat het met de Firefox-extensie ging stoppen.

Criminelen hebben hier misbruik van gemaakt door Firefox-extensies aan te bieden die op de genoemde wallets leken. Na de installatie vroegen de malafide extensies om de seed phrase of private key van de gebruiker. Met deze informatie kan er toegang tot de bijbehorende cryptowallet worden verkregen. Na te zijn ingelicht heeft Mozilla de extensies verwijderd.

Hoeveel slachtoffers de extensies hebben gemaakt is niet bekend. Gebruikers die de extensies hebben geïnstalleerd en hierin hun seed phrase of private key hebben ingevoerd moeten hun wallet als gecompromitteerd beschouwen en een nieuwe wallet aanmaken, aldus Socket. Het afgelopen jaar zijn er herhaaldelijk malafide extensies op addons.mozilla.org verschenen die het hadden voorzien op cryptogebruikers.