Wu mengatakan bahwa GoPlus komunitas berbahasa Mandarin telah mengingatkan lewat Twitter bahwa mereka menemukan sebuah plugin Chrome jahat yang menyamar sebagai dompet Ethereum "Safery: Ethereum Wallet", yang mencuri aset dengan mengkodekan frasa mnemonik pengguna ke dalam transaksi on-chain Sui. Plugin ini dirilis pada 12 November 2024, dan mengandung backdoor yang mencuri frasa mnemonik pengguna dengan mengkodekannya menjadi alamat Sui dan menyiarkan transaksi kecil dari dompet Sui yang dikendalikan oleh penyerang, yang sangat tersembunyi. Alamat email penyerang adalah kifagusertyna@gmail[.]com, dan saat ini plugin tersebut belum di delisting dari toko aplikasi Chrome.