A GoPlus emitiu um alerta de segurança sobre uma extensão maliciosa do Chrome que se apresenta como uma carteira Ethereum (ETH). Lançada em 12 de novembro de 2024, essa extensão se anuncia de forma enganosa como uma carteira simples e segura, mas contém uma porta dos fundos que codifica as frases mnemônicas dos usuários em transações Sui. A extensão então transmite essas transações a partir de uma carteira Sui controlada pelo atacante, roubando efetivamente os ativos dos usuários. Apesar de sua natureza furtiva, a extensão continua disponível na Chrome Web Store. A GoPlus reportou o problema ao Chrome e bloqueou o link de download para evitar mais downloads. A extensão maliciosa se chama "Safery: Ethereum Wallet" e o e-mail do atacante é kifagusertyna@gmail.com.