Исследователи обнаружили четыре клона Rabby Wallet и 12 подделок с интерфейсом OKX Wallet. Код расширений отправляет секретные данные на инфраструктуру злоумышленников в Cloudflare Workers. В опубликованном списке указаны 16 идентификаторов и версии пакетов; один из образцов содержит неработающий механизм отправки