A empresa de segurança Socket encontrou 16 extensões falsas que imitavam as carteiras Rabby e OKX Wallet na loja do Firefox. A Mozilla já as retirou do ar, mas a remoção não protege quem teve a frase de recuperação exposta.
Segundo a The Defiant, a Socket identificou 16 extensões falsas de carteira no Firefox, disfarçadas de Rabby e de OKX Wallet. Os complementos tentavam passar por versões legítimas das duas carteiras.
De acordo com a empresa de segurança, a Mozilla despublicou os add-ons até 5 de outubro. Ou seja, eles deixaram de estar disponíveis na loja oficial do navegador.
Remover a extensão não resolve o problema
O ponto central do alerta é que tirar os add-ons da loja não protege carteiras cujas frases de recuperação tenham sido expostas. A frase dá acesso total aos fundos, e quem a obtém pode controlá-los de qualquer lugar.
Isso significa que usuários que instalaram uma das extensões falsas e inseriram a frase podem continuar vulneráveis, mesmo com o complemento fora do ar.
16 extensões falsas imitando Rabby e OKX Wallet no Firefox, segundo a Socket.
Os add-ons foram despublicados até 5 de outubro.
O que isso significa para quem investe no Brasil
Rabby e OKX Wallet são carteiras usadas por investidores de vários países, o que inclui brasileiros. Quem usa extensões de navegador deve conferir se instalou o complemento por um caminho confiável, como o site oficial do projeto.
Para quem tem cripto e precisa lidar com a Receita, vale também entender as regras fiscais. Leia também: como declarar Bitcoin no IR 2026.
Frase de recuperação é a chave de tudo
Quem digitou a frase em uma extensão suspeita deve tratar a carteira como comprometida. Como a remoção da loja não desfaz a exposição, a prática geral é criar uma nova carteira e mover os ativos por ela.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Mantenha suas chaves fora do navegador
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
Carteira Física: 5 Sinais de que Você Precisa de UmaCorretoras podem ser hackeadas, seeds digitais são vulneráveis e bloqueios de conta acontecem.
Extensão Falsa do TronLink Rouba Carteiras no ChromeA SlowMist detectou uma extensão falsa da TronLink na Chrome Web Store capaz de roubar frases-semente, chaves
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.