علمت ووك أن مجتمع GoPlus الصيني قد نشر تحذيرًا عبر تويتر، حيث اكتشفوا ملحق Chrome ضار يتخفى كالمحفظة إيثر "Safery: Ethereum Wallet"، يقوم بسرقة الأصول من خلال تشفير عبارة المستخدم التذكيرية في معاملات داخل السلسلة على Sui. تم إصدار هذا الملحق في 12 نوفمبر 2024، ويتضمن باب خلفي يقوم بتشفير عبارة المستخدم التذكيرية إلى عنوان Sui وبث معاملات صغيرة من المحفظة التي يتحكم بها المهاجم، مما يجعله شديد الخفاء. عنوان البريد الإلكتروني للمهاجم هو kifagusertyna@gmail[.]com، وحتى الآن لم يتم إلغاء إدراج هذا الملحق من متجر تطبيقات Chrome.