Wuによると、セキュリティ専門家がツイートしたところ、セキュリティ会社のKoiが、特定のブラウザの公式プラグインストアに40以上の偽暗号化ウォレット拡張が出現し、特定のプラットフォームのウォレットや別のプラットフォームのウォレットを模倣していることを明らかにしました。これらの悪意のあるプラグインは、イベントリスナーコードを埋め込むことでニーモニックフレーズを盗み、データを攻撃者のサーバーに送信します。