PolinRider 惡意軟體利用 Ethereum 作為 C2 竊取錢包資料
PolinRider 惡意軟體活動入侵了 Laravel Nova 套件 visanduma/nova-two-factor 的開發版本，該套件累計下載次數超過 70 萬次。惡意程式碼隱藏在 tailwind.config.js 中，受影響的專案執行前端建置時便會運作。
PolinRider 惡意軟體使用 Ethereum 交易作為命令與控制機制。攻擊者將不斷變更的伺服器 IP 位址編碼在交易收款人欄位中，因此無須重新發布受感染套件，就能更新傳遞基礎架構。接著，載入器會透過未加密的 HTTP 下載其他元件，包括遠端控制工具、重新感染載入器以及以 Python 為基礎的酬載。
最終的憑證竊取程式鎖定 Chrome、Edge、Brave、Firefox 等瀏覽器、加密貨幣錢包、密碼管理器、GitHub 憑證、環境變數和系統憑證儲存區。它可以收集與 MetaMask、Phantom、Ledger Live、Trezor Suite、Solana 錢包及其他應用程式相關的資料，然後打包並上傳。
SlowMist 表示，分析證實了完整的供應鏈攻擊鏈，但尚未找到能證明成功竊取的受害者證據。主要風險涉及開發者電腦、建置容器及 CI 執行器。交易者和加密貨幣使用者應將已執行的建置視為可能遭到入侵，更新錢包金鑰與密碼、撤銷開發者權杖、檢查帳戶活動，並封鎖列出的入侵指標。
Bearish
由於事件針對的是開發者環境，而非交易所或區塊鏈基礎設施，且目前沒有已確認的受害者損失，因此對市場的即時影響可能有限。然而，其安全性影響對加密貨幣市場情緒不利。該資訊竊取程式專門針對錢包檔案、瀏覽器工作階段、與助記詞種子相關的資料、密碼管理器及 GitHub 憑證，造成錢包遭未經授權存取、代幣遭竊及後續攻擊的風險。
短期內，交易者可能會加強檢查錢包安全性，把資金轉移到新建立的錢包，並降低對與遭入侵開發環境相關專案的曝險。如果出現已確認的竊盜或大額錢包資金轉移，受影響資產可能面臨劇烈的事件驅動賣壓與波動，類似過去的供應鏈遭入侵及錢包清空事件。
長期而言，對相依性掃描、可重現建置、硬體錢包、金鑰輪換及 CI 隔離的需求可能增加。使用 Ethereum 交易作為 C2 管理器，也凸顯公共區塊鏈可能被濫用為具韌性的基礎設施；但這本身並不會削弱 Ethereum 網路，也不支持 ETH 價格出現持續性走勢。總體而言，事件對加密貨幣安全信心偏向利空；除非能追蹤到被盜資金流入大型錢包或交易所，否則其對整體市場價格的直接影響仍然有限。