吴が報告したところによると、GoPlusの中国語コミュニティがツイートで警告を発し、イーサリアムウォレットを装った悪意のあるChrome拡張機能「Safery: Ethereum Wallet」が、ユーザーのニーモニックフレーズをSuiオンチェーン取引にエンコードして資産を盗むことを発見した。 この拡張機能は2024年11月12日にリリースされ、ユーザーのニーモニックフレーズをSuiアドレスにエンコードし、攻撃者が制御するSuiウォレットからマイクロトランザクションをブロードキャストすることでニーモニックフレーズを盗むバックドアが含まれており、非常に高い隠蔽性を持っている。攻撃者のメールアドレスはkifagusertyna@gmail[.]comであり、現在この拡張機能はChromeウェブストアから上場廃止されていない。