A única maneira de uma extensão do Chrome obter acesso ao código HTML em uma guia ou, no seu caso, a sua senha, é injetar um script de conteúdo na forma de um arquivo javascript.
Eu criei uma extensão rápida do Chrome para tentar fazer isso sozinha. Felizmente, não é possível injetar scripts de conteúdo em outras guias de extensão do Chrome - apenas nas guias correspondentes http://*/*
e https://*/*
. Portanto, é impossível que uma extensão do Chrome consiga obter suas senhas no seu cofre do LastPass.
No entanto, isso não impede extensões com a permissão "" Acessar todos os seus dados em todos os sites "para obter apenas sua senha ao fazer login em qualquer site, incluindo sua conta bancária on-line, por exemplo.
Instale apenas extensões de fontes confiáveis. Verifique os comentários ao baixar uma extensão da Chrome Web Store. É provável que alguém note uma extensão maliciosa rapidamente.