Wu disse que a comunidade chinesa GoPlus tuitou um lembrete de que encontrou um plug-in malicioso do Chrome "Safery: Ethereum Wallet" disfarçado de carteira Ethereum, que roubou ativos codificando a frase mnemônica do usuário em transações da cadeia Sui. Lançado em 12 de novembro de 2024, o plugin contém um backdoor que rouba a frase semente do usuário, codificando-a em um endereço Sui e transmitindo microtransações de uma carteira Sui controlada por invasores, com um alto grau de furtividade. O endereço de e-mail do atacante é kifagusertyna@gmail[.] com, o plugin não foi removido da Chrome Web Store no momento.