假扩展和 macOS 恶意软件攻击加密钱包

发布于: 2025-07-03 17:32:40 |

一项新的加密网络攻击活动通过假冒 Firefox 扩展和高级 macOS 恶意软件瞄准加密钱包。40 多个恶意浏览器插件冒充 MetaMask、Coinbase Wallet、Phantom 和 Trust Wallet，通过虚假评价和劫持下载来窃取助记词和私钥。同时，一个与朝鲜相关的黑客组织通过假 Zoom 更新和网络钓鱼链接传播 macOS 恶意软件。NimDoor 和 CryptoBot 变种记录按键、截屏并通过网络隧道窃取 Electrum、Exodus 等自托管钱包中的比特币和以太坊资产。交易者应避免使用未经验证的浏览器扩展，及时更新 macOS 系统，确认软件下载来源，转向仅限移动的非托管解决方案，并离线存储私钥。尽管对主要代币的即时价格影响有限，但提高钱包安全警惕对于维护市场信心至关重要。

中性

尽管这一多向攻击削弱了对自托管解决方案的信心，但并未直接影响区块链基本面或代币供应。交易者可能转向更安全的钱包和非托管平台，但比特币和以太坊价格仅因这些安全威胁本身不太可能出现显著波动。短期内，警惕性提高可能抑制投机活动，但随着开发者和用户采取更强的安全措施，长期市场稳定性仍将保持。