GoPlus ha emitido una alerta de seguridad sobre una extensión maliciosa de Chrome que se hace pasar por una billetera de Ethereum (ETH). Lanzada el 12 de noviembre de 2024, esta extensión se anuncia engañosamente como una billetera simple y segura, pero contiene una puerta trasera que codifica las frases mnemónicas de los usuarios en transacciones de Sui. Luego, la extensión transmite estas transacciones desde una billetera Sui controlada por el atacante, robando efectivamente los activos de los usuarios. A pesar de su naturaleza sigilosa, la extensión sigue disponible en la Chrome Web Store. GoPlus ha informado del problema a Chrome y ha bloqueado el enlace de descarga para evitar más descargas. La extensión maliciosa se llama "Safery: Ethereum Wallet" y el correo electrónico del atacante es kifagusertyna@gmail.com.