В Firefox обнаружили поддельные расширения Phantom, Jupiter и Bitget. Socket’s Threat Research выяснила: вредоносные модули крали сид-фразы, приватные ключи и данные буфера, отправляя их на инфраструктуру bonto[.]io.

  • Подделка Phantom отслеживала фразы из 12–24 слов и ключи Ethereum/Solana.
  • Дрейнер мог выводить активы в Bitcoin, Ethereum, BSC, Base, Solana и другие сети.
  • Все три расширения удалены, но установившим их нужно действовать немедленно.

Это не обычный фишинг: пакет Phantom содержал Node.js-бэкенд для запуска переводов. Считайте кошелек скомпрометированным, создайте новый на чистом устройстве и переведите средства; старые сид-фразы больше не используйте.