افزونه‌های جعلی کیف پول Rabby و OKX در فایرفاکس عبارت بازیابی را می‌دزدیدند

پژوهشگران شرکت امنیتی Socket در اوایل اکتبر ۲۰۲۶ گزارش دادند که ۱۶ افزونه‌ی مخرب (۱۵ مورد با کد سرقت فعال) در فروشگاه افزونه‌های فایرفاکس خود را به‌جای کیف پول‌های Rabby و OKX جا می‌زدند. به گفته‌ی پژوهشگران، این کارزار از مرداد ۱۴۰۵ فعال بوده است. ظاهر این افزونه‌ها شبیه نسخه‌ی اصلی بود. وقتی کاربر عبارت بازیابی یا کلید خصوصی‌اش را برای «وارد کردن کیف پول» تایپ می‌کرد، این اطلاعات برای مهاجم فرستاده می‌شد.

طبق گزارش‌ها، Mozilla تا ۵ اکتبر این افزونه‌ها را از فروشگاه حذف کرد. اما حذف افزونه از فروشگاه، کیف پول کسانی را که قبلاً عبارتشان را وارد کرده‌اند امن نمی‌کند.

اگر از مرداد ۱۴۰۵ به بعد افزونه‌ی Rabby یا OKX را در فایرفاکس نصب کرده‌اید

1. ناشر افزونه را در صفحه‌ی آن بررسی کنید. اگر سازنده‌ی رسمی کیف پول نیست، افزونه را حذف کنید. نام‌های جعلی معمولاً تفاوت جزئی دارند، مثل استفاده از I بزرگ به جای l کوچک.
2. اگر در آن عبارت بازیابی یا کلید خصوصی وارد کرده‌اید، کیف پول را لو رفته فرض کنید. روی دستگاهی سالم یک کیف پول جدید با عبارت بازیابی جدید بسازید و دارایی را، اگر هنوز ممکن است، به آن منتقل کنید.
3. عوض کردن رمز افزونه فایده‌ای ندارد؛ عبارت بازیابی دزدیده‌شده همچنان معتبر است.

درس کلی

افزونه یا اپ کیف پول را فقط از لینک سایت رسمی سازنده‌اش نصب کنید، نه از جست‌وجو در فروشگاه. این هشدار برای فایل‌های نصب کیف پول که در تلگرام دست‌به‌دست می‌شوند هم صدق می‌کند.