Wu dijo que la comunidad china de GoPlus tuiteó un recordatorio de que encontró un complemento malicioso de Chrome "Safery: Ethereum Wallet" disfrazado de billetera Ethereum, que robó activos codificando la frase mnemotécnica del usuario en transacciones de la cadena Sui. Lanzado el 12 de noviembre de 2024, el complemento contiene una puerta trasera que roba la frase inicial del usuario codificándola en una dirección Sui y transmitiendo microtransacciones desde una billetera Sui controlada por el atacante, con un alto grado de sigilo. La dirección de correo electrónico del atacante es kifagusertyna@gmail[.] com, el complemento no se ha eliminado de Chrome Web Store en este momento.