Selon Koi Security, plus de 40 extensions malveillantes se cachent dans le magasin d'applications Mozilla Firefox, se faisant passer pour des portefeuilles cryptographiques populaires tels que MetaMask, Coinbase, Trust Wallet, Phantom, Exodus et OKX. Ces fausses applications, actives depuis avril 2025, volent les informations d'identification des portefeuilles, y compris les phrases mnémotechniques et les clés privées, en les transmettant aux serveurs des malfaiteurs. Certaines extensions sont encore disponibles au téléchargement, représentant une menace sérieuse pour les utilisateurs. Cela a été rapporté dans le rapport de Koi Security du 3 juillet 2025.