BlockBeats đưa tin rằng vào ngày 3 tháng 7, 23pds, giám đốc an ninh thông tin của SlowMist Technology, đã tweet rằng công ty bảo mật Koi đã tiết lộ rằng hơn 40 tiện ích mở rộng ví tiền điện tử giả mạo đã xuất hiện trong kho tiện ích bổ sung chính thức của trình duyệt Firefox và các mục tiêu bắt chước bao gồm MetaMask, Coinbase Wallet và các ví chính thống khác.
Những tiện ích bổ sung độc hại này đánh cắp ký ức bằng cách cấy mã giám sát sự kiện và gửi dữ liệu trở lại máy chủ của kẻ tấn công.