Kaspersky：Stealka 資訊竊取程式透過假遊戲模組攻擊 MetaMask、Coinbase 及 80 多個錢包
Kaspersky 發現一款名為 Stealka 的新型資訊竊取程式，透過偽造的遊戲作弊、mods 及盜版軟件散播，並寄存於受信任的開發者平台（GitHub、SourceForge、Softpedia、Google Sites）。此惡意軟件需要用戶手動下載並執行與假 mods 和破解應用捆綁的惡意安裝程式。執行於 Windows 後，Stealka 會蒐集瀏覽器資料、已儲存的密碼及加密錢包相關檔案，目標超過 100 款基於 Chromium 及 Gecko 的瀏覽器（Chrome、Firefox、Edge、Brave、Opera）以及 80 多款加密錢包及擴充功能 — 包括 MetaMask、Coinbase Wallet、Binance Wallet、Phantom 及 Trust Wallet。它會外洩私鑰、助記詞（seed phrases）、錢包檔案路徑與擴充資料（Kaspersky 報告指其鎖定 115+ 個錢包、密碼管理器與 2FA 擴充），並竊取來自通訊應用（Discord、Telegram）、電郵客戶端（Outlook、Thunderbird）、VPN（ProtonVPN、Surfshark）和筆記應用的認證與資料。部分捆綁還會部署加密貨幣礦工，增加效能及資源風險。遙測顯示最初於俄羅斯偵測到個案，亦有土耳其、巴西、德國及印度的個案。Kaspersky 給加密用戶的修復建議：避免下載盜版或非官方檔案及遊戲作弊網站；僅從已驗證的創作者取得 mods；驗證檔案 checksum 或數位簽章；保持 Windows 與應用程式更新；使用信譽良好的防毒/EDR；使用專用密碼管理器並啟用雙因素認證；對於助記詞/私鑰，使用硬件錢包或完全離線保存。對交易者而言，已被盜用的金鑰和儲存的錢包資料會導致即時資產被盜與帳戶被接管，並可能透過受感染的聯絡人加速社交工程的擴散 — 因此小心下載習慣與硬件錢包對減少短期損失風險及長期帳戶安全曝險至關重要。
Bearish
Stealka 直接針對瀏覽器錢包擴充功能和本地錢包數據，暴露私鑰和助記詞。這為加密資產創造了即時的盜竊向量：被攻破的密鑰通常會導致快速的 on‑chain 轉移且幾乎無法追回。短期內，對於存放在被攻破錢包中的特定代幣，市場影響對受影響持有者為負面（被迫拋售或直接轉移），會增加賣壓並導致個別資產的損失事件。該惡意軟件本身不改變協議的基本面，因此對主要代幣（例如 ETH、BTC）的長期市場情緒不大可能產生實質性改變；相反，主要影響是增加安全成本、提升對硬件錢包和託管服務的需求，以及可能對瀏覽器錢包供應商造成聲譽損害。交易者應將此視為對受攻破用戶所持資產的短期看空催化劑，並作為一個結構性提醒以減少熱錢包的風險暴露——採用硬件錢包、加強 OPSEC 並避免危險下載以限制即時資產損失。