Firefox descubre 40 extensiones maliciosas de billetera criptográfica que roban frases de recuperación

La empresa de seguridad Socket ha descubierto un grupo de extensiones maliciosas de billetera criptográfica dirigidas a usuarios de Firefox, vinculadas a una actividad de ataque conocida como "Offside Wallet Theft Factory". Hasta ahora se han confirmado 40 extensiones maliciosas, con actividad que se extiende desde marzo hasta agosto de 2026. Estas extensiones se disfrazan como billeteras Web3 conocidas como OKX, Rabby Wallet y TronLink, engañando a los usuarios para que importen billeteras existentes y robando sus frases de recuperación o claves privadas. Aproximadamente la mitad de las extensiones solicitan directamente la entrada de la frase de recuperación, 13 son versiones alteradas de Rabby que envían datos a servidores externos al guardar la información de la billetera, y 5 extensiones recopilan credenciales guardadas y contenido del portapapeles. Socket también ha descubierto que al menos 9 extensiones maliciosas operaron inicialmente como aplicaciones de puntajes deportivos, acumulando usuarios antes de actualizarse con código para robar billeteras; además, otras 37 se disfrazaron como generadores de contraseñas, VPN o convertidores de divisas, pero en realidad ejecutaban programas de puntajes deportivos. Socket advierte que si los usuarios ingresan su frase de recuperación o clave privada en estas extensiones, deben transferir inmediatamente sus activos a una billetera nueva, ya que desinstalar la extensión no revocará la información que ya ha sido enviada.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.