De acordo com a Koi Security, mais de 40 extensões maliciosas foram encontradas na loja de aplicativos do Mozilla Firefox, disfarçadas como carteiras de criptomoedas populares, como MetaMask, Coinbase, Trust Wallet, Phantom, Exodus e OKX. Esses aplicativos falsos, ativos desde abril de 2025, roubam credenciais de carteiras, incluindo frases mnemônicas e chaves privadas, enviando-as para servidores dos criminosos. Algumas extensões ainda estão disponíveis para download, representando uma séria ameaça para os usuários. Isso foi relatado no relatório da Koi Security de 3 de julho de 2025.