In breve

• Mozilla ha introdotto una funzione di “rollback” per le estensioni di Firefox, permettendo agli sviluppatori di tornare rapidamente a versioni precedenti e più sicure.
• La mossa arriva dopo un’ondata di estensioni fraudolente, molte delle quali imitavano portafogli crypto, che hanno preso di mira gli utenti di Firefox nel 2025.
• Il rollback si attiva tramite il Developer Hub e funziona automaticamente per gli utenti con aggiornamenti abilitati, ripristinando le versioni precedenti entro 24 ore.
• La piattaforma Add-ons di Mozilla ha rimosso centinaia di estensioni false, incluse quelle che imitavano Coinbase, MetaMask e Trust Wallet.
• Gli esperti di sicurezza avvertono che le estensioni del browser restano un bersaglio privilegiato per i cybercriminali intenzionati a rubare asset digitali.

Quando le Estensioni Diventano Cavalli di Troia

Immagina il tuo browser come una città brulicante. Le estensioni - quegli strumenti utili che bloccano la pubblicità o gestiscono le password - sono come nuovi negozi che aprono ad ogni angolo. Ma cosa succede quando spunta un negozio contraffatto che ruba ai clienti ignari? È questa la realtà che Firefox ha affrontato quest’anno, mentre i cybercriminali lanciavano una serie di estensioni malevole camuffate da popolari portafogli di criptovalute.

In risposta, Mozilla ha dato agli sviluppatori una nuova leva d’emergenza: la possibilità di effettuare il “rollback” delle estensioni. Se un’estensione appena aggiornata si rivela difettosa o, peggio, dannosa, gli sviluppatori possono ora tornare rapidamente a una versione precedentemente approvata, chiudendo di fatto le porte digitali al malintenzionato. Per gli utenti, questo significa meno tempo esposti al rischio - e meno occasioni per gli hacker di sottrarre le loro criptovalute.

Un’ondata di False Estensioni Crypto

La scintilla per la nuova rete di sicurezza di Mozilla è stata un’ondata di estensioni fraudolente a metà 2025. Gli analisti di sicurezza di Koi Security hanno segnalato oltre 40 estensioni false a luglio e altre 150 ad agosto, molte delle quali si spacciavano per portafogli di alto profilo come Coinbase, MetaMask e Trust Wallet. Queste false estensioni non erano solo fastidiose - erano veri e propri borseggiatori digitali, progettati per sottrarre fondi agli utenti ignari che pensavano di gestire i propri asset in sicurezza.

Andreas Wagner, responsabile del team di revisione delle estensioni di Mozilla, ha riferito che negli ultimi anni sono state individuate e rimosse centinaia di queste estensioni fraudolente. Ma per quanto velocemente si muovano i team di revisione, i criminali si adattano. Ed è qui che entra in gioco il rollback - uno strumento di risposta rapida per limitare i danni di un aggiornamento compromesso o difettoso.

Come Funziona il Rollback - e Perché è Importante

Il rollback non è solo un pulsante di “reset”. Quando uno sviluppatore lo attiva, la versione precedente e sicura dell’estensione viene ripubblicata con un nuovo numero di versione, e gli utenti vengono automaticamente riportati indietro entro un giorno se hanno gli aggiornamenti automatici abilitati. Per le estensioni ospitate sul sito ufficiale di Mozilla, il rollback è consentito solo alla versione approvata immediatamente precedente, mentre le estensioni distribuite autonomamente hanno maggiore flessibilità.

Questo strumento non sostituisce la revisione attenta del codice o la moderazione, ma offre agli sviluppatori un modo per ridurre i danni quando qualcosa va storto. Nel mondo ad alto rischio delle criptovalute, dove un portafoglio rubato può significare perdite che cambiano la vita, ogni ora conta. Anche altri browser, come Chrome, hanno affrontato attacchi simili alle estensioni, ma la funzione di rollback di Mozilla si distingue come una difesa proattiva - una via di fuga digitale quando le cose vanno in fumo.

WIKICROOK

• Rollback: Il rollback è il processo di ripristino di un software o sistema a una versione precedente e più sicura dopo che viene rilevato un aggiornamento difettoso o rischioso.
• Estensione del Browser: Un’estensione del browser è un piccolo componente aggiuntivo che migliora le funzionalità del browser ma può anche essere sfruttato dagli hacker per rubare dati o spiare gli utenti.
• Portafoglio Crypto: Un portafoglio crypto è uno strumento o dispositivo digitale utilizzato per conservare, inviare e ricevere criptovalute come Bitcoin o Ethereum in modo sicuro.
• Estensione Malevola: Un’estensione malevola è un componente aggiuntivo dannoso per il browser progettato per rubare dati, spiare gli utenti o disturbare la normale navigazione.
• Auto: Auto è una funzione che aggiorna automaticamente le estensioni del browser all’ultima versione, assicurando che gli utenti restino sicuri e aggiornati.