O diretório de complementos do Firefox (AMO) identificou um complemento malicioso da Safepal Wallet que se apresentava como um complemento oficial para a carteira criptografada Safepal, mas na verdade roubou fundos do usuário após inserir os dados da conta. O design e a descrição foram estilizados para se assemelhar ao aplicativo móvel Safepal.
O complemento foi publicado no diretório há 7 meses, mas havia apenas 95 usuários. As verificações usadas no diretório AMO não revelaram atividades maliciosas, e os administradores do diretório só tomaram conhecimento do problema depois que um dos usuários do complemento relatou uma transferência fraudulenta de US$ 4000 de sua conta. Vale ressaltar que nos comentários na página do complemento há três meses e um mês, outras vítimas publicaram mensagens alertando que o programa estava roubando fundos.
Fonte: opennet.ru