MacSync Stealer：窃取加密钱包的 macOS 恶意软件

发布于: 2026-04-22 15:52:02 |

SlowMist 警告称，“MacSync Stealer”（v1.1.2）是一场面向 macOS 的高破坏性信息窃取（infostealer）活动，目标是苹果用户。其目的在于窃取加密货币钱包，并在后台悄然泄露敏感基础设施凭证。 MacSync Stealer 通过欺骗性的社工手段实施攻击：它会弹出伪造的 AppleScript 系统对话框，模仿真实的 macOS 密码提示来诱导用户输入登录信息。一旦受害者“上钩”，木马会在后台静默窃取数据，并立即显示伪造的“not supported（不支持）”错误，以降低被发现的概率。除加密钱包外，报道还称该恶意软件会同时攻击浏览器凭证、macOS Keychains 以及关键基础设施密钥，包括 SSH、AWS 和 Kubernetes（K8s）凭证。文章强调，这并非孤立事件：近期也出现多起面向 macOS 的恶意活动。例如 Bybit 发现针对搜索 Claude Code 用户的恶意软件；与北朝鲜有关的“sapphire sleet”通过冒充合法 macOS 更新来盗取钱包；此外还有把 Windows 技术迁移到 macOS 的案例（如“Infinity Stealer”使用伪 CAPTCHA）。同时提到一款商业化分发的 macOS 窃密程序 “MioLab”，专门面向高价值目标。对交易者而言，MacSync Stealer 的影响主要体现在“钱包安全”的尾部风险，而不是直接改变现货需求。但在感染高峰期，此类事件可能引发短期情绪波动，并提醒大额持有人与交易/基础设施相关方强化密钥管理与安全防护。

中性

这条新闻本质上是针对 macOS 终端用户的安全事件，更可能造成“局部钱包被盗”和事件响应（重置密钥、撤销会话）的需求上升。但它并不直接改变区块链网络基本面或整体市场流动性，因此更倾向于对市场整体影响为中性。历史上，窃取钱包/凭证的恶意软件浪潮通常先带来短期波动，主要来自情绪层面的“恐慌”和少数受影响持有人产生的短期抛压。但长期影响通常会在安全措施加强后迅速衰减：例如转向硬件钱包、收紧访问控制、加快凭证轮换。类似的交易影响往往会在攻击被遏制、受害者完成账户加固后逐步消退。对交易者而言，更应把它视为“运营/托管风险”而非宏观信号：留意是否出现重大钱包遭泄露的后续报道、关注交易所公告，并评估大额持有人在感染高峰期可能采取的行为（例如临时转移资产、降低流动性）对短线价格的潜在扰动。