В 2018 я последний раз через него заходил.
После установки конечным пользователем, расширение получает доступ к кодовым фразам, используемым компанией Ledger для восстановления доступа к кошелькам. Далее расширение передаёт конкретные кодовые фразы хакерам. После этого злоумышленники посредством кодовых фраз генерируют ключи и выводят монеты.
Уже известно, что расширение отправляет специфический запрос, чтобы передать данные потерпевшего пользователя на свой сервер.
Может примерно знаешь, Каким образом оно тырит сидфразу, если её не вводил пользователь?