16 extensions Firefox malveillantes imitant les portefeuilles Rabby et OKX pour voler les phrases de récupération

Des chercheurs en cybersécurité ont découvert 16 extensions Firefox malveillantes qui volent les phrases de récupération et les clés privées de portefeuilles de cryptomonnaies. Quatre imitent Rabby Wallet et les autres OKX Wallet, et toutes sauf une contactent le domaine *.icy-star-f45c.workers[.]dev pour exfiltrer les secrets. L'activité est considérée comme la suite d'une vague documentée en août 2026, avec rotation des noms, versions et identifiants tout en réutilisant les mêmes interfaces et infrastructures. Au 5 octobre 2026, toutes les extensions ont été retirées ; les utilisateurs concernés sont invités à créer un nouveau portefeuille et à déplacer leurs actifs.