2026年3月起，攻击者在Firefox官方商店分批投放40个冒充钱包的恶意扩展，通过云端遥控开关绕过审核，窃取用户助记词和私钥。部分扩展先以体育工具伪装，再在保留相同扩展ID的情况下转变成钱包窃密程序。这场大规模攻击至今仍在持续，提醒用户：安装任何浏览器扩展都应三思，大额资产建议使用硬件钱包。