Parna님이 말씀해주셔서 확인해봤는데 브라우저에 심겨서 잔류하는 형태가 아니라 그냥 난독화된 악성코드가 패키지에 끼워넣어져있는 형태였네요. 오염된 패키지를 쓰는 사이트에서 트랜잭션 쏘는 것만 아니면 피해는 없을 것 같습니다.
얘기 나오는걸 확인해보니 어제 밤 10시 경에 개발자 계정이 탈취당했고 12시 반에 패치가 이루어졌다고 하니, 웬만한 웹사이트나 익스텐션들은 오염된 패키지를 사용하고 있지 않을 것 같습니다.
https://x.com/andrewmohawk/status/1965116722375209305?s=46