The Defiant 提到两类软件钱包攻击：仿冒 Firefox 扩展引导用户交出助记词；Electrum 修补了一个可诱使用户签署被替换支付的真实客户端漏洞。

前者的边界在钱包之外，钓鱼页面的伪装程度决定失效点，任何软件层的自检都覆盖不到；后者不同，问题出在客户端本身，补丁意味着旧版本存在可被利用的签名替换路径。两者的共同点是，损失都发生在用户确认那一刻。

按来源说法，这些检查“无法证明”的部分才是关键：能核对版本号、下载来源、扩展发布者，但核对不了你正看着的界面是否被替换。来源未给出受影响版本范围与事件时间线，具体影响面无法从素材确认。