Odaily星球日報訊 慢霧餘弦在X 平台發文說：「一個擴充功能要作惡，像是偷目標頁的Cookies、localStorage 裡的隱私（如帳號權限資訊、私鑰資訊），DOM 竄改，請求劫持，剪切板內容取得等等。在manifest.json 做相關權限配置即可作惡卡還是想，偷走錢包擴充裡儲存的私鑰/助記詞資訊是不大可能的。