Theo Wu, một chuyên gia an ninh đã tweet rằng công ty an ninh Koi tiết lộ rằng có hơn 40 tiện ích mở rộng ví mã hóa giả xuất hiện trong cửa hàng plugin chính thức của một trình duyệt nhất định, bắt chước các ví chính thống như ví của một nền tảng nhất định và ví của một nền tảng khác. Những tiện ích độc hại này đánh cắp cụm từ ghi nhớ bằng cách nhúng mã lắng nghe sự kiện và gửi dữ liệu trở lại máy chủ của kẻ tấn công.