虛假的 AI 交易代理瞄準加密貨幣錢包擴充功能
HP Wolf Security 警告，犯罪分子正利用假冒 AI 交易代理，散布針對加密貨幣錢包擴充功能的惡意軟體。2026 年 4 月至 6 月期間，犯罪分子透過 tradingclaw[.]pro 網站推廣 TradingClaw，聲稱這是一項全天候運作的 AI 交易服務。受害者被鼓勵下載一個被偽裝成 Microsoft 簽署軟體的 Windows 可執行檔。
據報，名為 Needle Stealer 的載荷利用已簽署的 OLEView 可執行檔進行 DLL 側載。接著，它以惡意副本取代瀏覽器錢包擴充功能的正版檔案，並擷取使用者在仿冒錢包介面輸入的密碼。Microsoft 簽章只是散布鏈的一部分，並不能證明該軟體安全。
這次行動針對七個錢包擴充功能：MetaMask、Coinbase Wallet、Phantom、Trust Wallet、OKX Wallet、Atomic Wallet 及 Tonkeeper。HP 表示，這次行動利用市場對代理式 AI 日益增加的興趣，竊取加密貨幣錢包認證資訊。沒有提供受影響使用者人數、財務損失或遭竊資料的數字。
事件凸顯假冒 AI 交易代理及惡意瀏覽器擴充功能帶來的資安風險。加密貨幣交易者應只從官方來源下載錢包軟體，確認擴充功能更新，避免使用不熟悉的交易應用程式，並考慮以硬體錢包儲存較大額資產。
Bearish
市場的 immediate 影響偏向看跌，因為這項活動增加了錢包遭到入侵、憑證被竊取以及資產遭未經授權轉移的風險。交易者可能會降低對瀏覽器錢包的曝險，將資金轉移至硬體錢包或交易所，並避開不熟悉的 AI 交易應用程式。這些行動可能在短期內造成賣壓，尤其是受影響錢包生態系統中持有的資產；但文章沒有提供廣泛損失或系統性入侵的證據。
這項風險對市場信心的影響大於對區塊鏈基本面的影響。過去類似的錢包竊取活動和惡意瀏覽器擴充功能事件，曾造成暫時性波動、預防性提領以及目標服務的聲譽損害。然而，影響個別使用者的安全事件通常只會產生有限且短暫的市場影響，除非損失金額龐大，或主要協議遭到直接入侵。
從長期來看，這起事件可能促使擴充功能商店加強控管、驗證程式碼簽章、提高硬體錢包的採用率，並改善使用者的安全習慣。交易者在將此事件視為更廣泛的市場催化劑之前，應監控已確認盜竊的報告、錢包供應商的回應以及異常資金流出。目前，這項威脅支持看跌的風險評估，但由於尚未公布損失數字，市場反應的可能規模受到限制。