Saskaņā ar Koi Security informāciju, Mozilla Firefox lietotņu veikalā tika atklāti vairāk nekā 40 kaitīgu paplašinājumu, kuri slēpjas aiz populāriem kriptovalūtu makiem, piemēram, MetaMask, Coinbase, Trust Wallet, Phantom, Exodus un OKX. Šie viltus lietotnes, kas aktīvi darbojas kopš 2025. gada aprīļa, zog maka akreditācijas datus, tostarp mnemoniskās frāzes un privātās atslēgas, pārsūtot tos uz noziedznieku serveriem. Daži paplašinājumi joprojām ir pieejami lejupielādei, kas rada nopietnu apdraudējumu lietotājiem. Par to ziņots Koi Security ziņojumā, kas publicēts 2025. gada 3. jūlijā.