Firefox恶意扩充程式Safepal Wallet清空了使用者的加密货币钱包

有一名昵称为Cali的Firefox用户在9月中旬于Mozilla论坛上抱怨，他从Firefox的扩充程式商店下载了Safepal Wallet加密钱包，以在浏览器上使用，没想到Safepal Wallet却是个网钓钱包，骗走了他的Safepal钱包凭证，并将他存放于钱包中的加密货币盗转一空。

Safepal是个知名的加密货币管理平台，除了制造硬件的加密货币钱包之外，也开发了支援Android与iOS的Safepal行动程式，不过，显然Safepal并未打造浏览器扩充程式。

图片来源_Safepal

BleepingComputer调查，Safepal Wallet是在今年2月登上Firefox扩充程式商店，而根据Safepal Wallet的库存页面，至少有4名使用者受害，他们全都指控这是个诈骗程式。

Cali说，当他下载了Safepal Wallet并以Safepal凭证登入时，Safepal Wallet并未正常运作，8个小时之后他透过手机上的Safepal程式检查余额，才发现资产已全部被转移到其它钱包，他不敢相信Firefox没有审查列在自己商店内的程式。之后Cali还报了警，但警方却说自己无能为力，无法追踪骇客的足迹。

Mozilla回应了BleepingComputer，表示当他们得知有恶意扩充程式会危害使用者的安全及隐私时，即会避免这些程式于Firefox上运作，在Cali的案例中，他们则马上封锁Safepal Wallet并将它下架。

Mozilla表示，使用者在安装可能存取隐私或金融资源的软件时，应该要特别当心，建议使用者要观察这些软件是否来自可靠的开发者，检查该开发者的网站、部落格或社交媒体，以及阅读其他使用者的评价。