今日加密社群媒體上流傳著一則宣稱無需訂閱即可免費使用高級交易工具的訊息。據區塊鏈安全公司 SlowMist 表示，這項所謂的 TradingView Premium 破解版——即經修改以繞過付費授權的軟體——實際上並不能解鎖高級功能。相反地，它是一個 Windows 資訊竊取程式，旨在收集敏感資訊並傳送給攻擊者。資訊竊取程式是一類專門從受感染裝置中蒐集已儲存憑證、工作階段資料和檔案的惡意軟體。該公司於 2026 年 11 月 9 日在 X 上發布的威脅情報警報中分享了這一發現。

TradingView 被交易者廣泛用於監控比特幣、以太幣、股票和衍生品，而 Premium 是該平台的付費訂閱方案之一。如果圖表工具遭到入侵，可能會導致交易所帳戶、瀏覽器工作階段、錢包和私人通訊內容外洩。

SlowMist 在破解版安裝程式中發現了什麼

SlowMist 指出，「破解版 TradingView Premium」活動自 10 月中旬起由 X 帳號 @cryptotrice 推廣，部分貼文瀏覽量超過 30 萬次，使該誘餌在平台上獲得相當大的觸及範圍。安裝過程涉及下載一個受密碼保護的壓縮檔，並透過 KeyGen 產生授權碼。作者告訴 BleepingComputer，該專案在 GitHub 上是開源的，但 SlowMist 發現下載連結並未指向 GitHub。作者回應稱，儲存庫已被設為私人，只能透過下載連結存取。

SlowMist 證實，該 Windows 樣本會從瀏覽器、加密貨幣錢包和 Telegram 收集資料，並使用 WinINet（Windows 內建的網路元件）將資料外傳。該惡意程式在 Telegram 和 Steam 上輪換命令與控制伺服器——即接收受感染機器所竊資料的遠端基礎設施——並使用硬編碼網域以避開 IP 過濾。其散播網站 arche-hypnose[.]com 是一個遭入侵的網站，在 SlowMist 揭露之前並無可疑跡象。macOS 下載連結傳回 404 錯誤，因此未取得 macOS 樣本，是否存在 macOS 變種仍未確認。

🚨 SlowMist TI Alert: Beware of the "Cracked TradingView Premium" Infostealer 🚨 Since mid-October, X account "cryptotrice" has repeatedly promoted a so-called "reverse-engineered cracked #TradingView Premium," with some posts passing 300K views. The software requires… pic.twitter.com/SxJDx3iXwa

— SlowMist (@SlowMist_Team), November 9, 2026, via X

為何此威脅的影響超越單一帳戶

直接受害者是安裝了破解版軟體的交易者，但影響可能進一步擴大。被竊的瀏覽器憑證可能使交易所帳戶、電子郵件和雲端服務外洩。被竊的 Telegram 資料可能被用於冒充身分並對可信聯絡人進行釣魚攻擊。錢包資料可能導致資產損失，尤其是當助記詞——即能完全控制加密貨幣錢包的恢復短語——或私鑰外洩時。

對交易所和錢包服務商而言，這起事件凸顯安全性不僅取決於雙因素驗證和提款白名單，還取決於終端裝置的衛生管理。對安全團隊而言，攻擊者利用合法平台進行命令與控制輪換，說明了為何僅靠網域封鎖並不足夠。

該活動也符合更廣泛的模式，The Street 對此有所報導。諸如 Lumma、Vidar 和 Atomic Stealer（AMOS）等資訊竊取程式，曾多次透過假冒交易工具和破解版軟體散播。Malwarebytes 先前曾記錄 Reddit 上與 TradingView 相關的誘餌，在 Windows 上散播 Lumma、在 macOS 上散播 AMOS，受害者回報錢包被清空。Hexastrike 隨後發布了 2026 年的變種，在 Windows 上使用 Vidar、在 Mac 上使用 AMOS。

用戶與業界下一步該怎麼做

SlowMist 警告曾執行該軟體的用戶應迅速採取行動：斷開網路連線，將資產轉移至使用全新錢包和助記詞的乾淨裝置，更換瀏覽器、交易所、電子郵件和 Telegram 的密碼，並關閉所有作用中的 Telegram 工作階段。一旦資訊竊取程式執行，無論是否立即出現損失，密碼和工作階段都應視為已遭入侵。

用戶應僅從官方網站、Google Play 或 iOS App Store 下載 TradingView，並遠離來自不可信來源的破解版、KeyGen 和受密碼保護的壓縮檔。平台也可以透過改善詐騙檢舉機制和對危險連結發出警告，做得更多。

"The cracked TradingView premium campaign failed because the malware was new. It succeeded because it provided traders with what they wanted in a familiar language to make it seem trustworthy. In crypto, where self-custody has serious financial repercussions, this is the most critical line of defense."