Keep an eye on this: browser extension with crypto stealer module.

别乱安装浏览器扩展，你没审计能力的话，你根本无法知道这个扩展会不会带恶意脚本。即使你有审计能力，浏览器扩展会自动更新，下一个版本是不是就带恶意脚本的？