GoPlus hat eine Sicherheitswarnung bezüglich einer bösartigen Chrome-Erweiterung herausgegeben, die sich als Ethereum (ETH) Wallet ausgibt. Diese Erweiterung, die am 12. November 2024 veröffentlicht wurde, bewirbt sich täuschend als einfache und sichere Wallet, enthält jedoch eine Hintertür, die die mnemonischen Phrasen der Nutzer in Sui-Transaktionen kodiert. Die Erweiterung sendet diese Transaktionen dann von einer vom Angreifer kontrollierten Sui-Wallet aus und stiehlt so effektiv die Vermögenswerte der Nutzer. Trotz ihrer heimlichen Natur ist die Erweiterung weiterhin im Chrome Web Store verfügbar. GoPlus hat das Problem an Chrome gemeldet und den Download-Link blockiert, um weitere Downloads zu verhindern. Die bösartige Erweiterung trägt den Namen "Safery: Ethereum Wallet" und die E-Mail-Adresse des Angreifers lautet kifagusertyna@gmail.com.