Wu nói rằng cộng đồng GoPlus Trung Quốc đã tweet một lời nhắc nhở rằng họ đã tìm thấy một plug-in Chrome độc hại "Safery: Ethereum Wallet" ngụy trang thành ví Ethereum, đánh cắp tài sản bằng cách mã hóa cụm từ ghi nhớ của người dùng vào các giao dịch chuỗi Sui. Được phát hành vào ngày 12 tháng 11 năm 2024, plugin chứa một cửa hậu đánh cắp cụm từ hạt giống của người dùng bằng cách mã hóa nó thành địa chỉ Sui và phát các giao dịch vi mô từ ví Sui do kẻ tấn công kiểm soát, với mức độ tàng hình cao. Địa chỉ email của kẻ tấn công là kifagusertyna@gmail[.] com, plugin vẫn chưa bị xóa khỏi Cửa hàng Chrome trực tuyến tại thời điểm này.