セキュリティ会社Koiは、MetaMaskやCoinbase Walletなどの主流の財布を含む、Firefoxブラウザの公式アドオンストアに40以上の偽の暗号財布拡張機能があることを明らかにしました。これらの悪意のあるプラグインは、イベントリスニングコードを埋め込むことで30文字以上の入力（主にニーモニック）を盗み、攻撃者のサーバーにデータを返します。調査によると、フィッシングキャンペーンは少なくとも2025 年 4 月から続いており、背後にあるグループはロシア語のハッキンググループと疑われている。