HP 發出警告指出,攻擊者將惡意軟體偽裝成 AI 驅動的加密貨幣交易工具。根據該公司的警示,這款詐騙軟體旨在入侵基於瀏覽器的加密貨幣錢包擴充功能——即數百萬使用者賴以儲存和發送數位資產的外掛程式——使資金與帳戶存取權均面臨風險。

隱藏惡意程式碼的假交易助手

以威脅研究聞名的科技公司 HP 表示,攻擊者將這款惡意軟體包裝成合法的 AI 交易助手。誘騙手法遵循一個簡單的模式:承諾提供聰明、自動化的交易幫手,說服目標下載並安裝,然後在軟體於受害者機器上運行後,於背景部署惡意程式碼。

這種手法是典型的社交工程。攻擊者並非利用技術漏洞,而是藉助人們對熱門話題——在此案例中為 AI 交易工具——的真正興趣,誘騙使用者安裝原本會避開的軟體。自動獲利的承諾使這類誘餌在加密貨幣圈格外有效,因為該領域對 AI 輔助交易的熱情依然高漲。

為什麼瀏覽器錢包擴充功能成為攻擊目標

MetaMask 和 Phantom 等瀏覽器錢包擴充功能是直接安裝在網頁瀏覽器中的外掛程式。它們的功能就像數位鑰匙圈,儲存著使用者存取加密貨幣的憑證。由於它們在瀏覽器內運行,會與使用者造訪的每個網站緊密互動,包括加密貨幣交易所和代幣平台。對許多持有者而言,這個鑰匙圈同時也是通往更廣大加密生態系統的日常入口——用於登入去中心化應用程式、核准代幣兌換以及確認交易的工具。

正是這種深度整合使它們對攻擊者極具吸引力。能夠進入瀏覽器環境的惡意軟體,有可能讀取錢包資料、攔截交易核准,或在使用者即將發送資金的瞬間操縱畫面上顯示的內容。HP 對這個攻擊面的警告,呼應了其他加密貨幣詐騙活動中觀察到的模式,包括美國商品期貨交易委員會(CFTC)有關貨幣 ATM 詐騙的建議——這些詐騙同樣依賴社交操縱,而非單純的技術漏洞利用。

基於瀏覽器的錢包因便利而廣受歡迎,但這種便利伴隨著代價。離線保存的硬體錢包與瀏覽器威脅在實體上是隔離的;瀏覽器擴充功能則不然。

使用者如何保護自己的錢包擴充功能

最有效的防護措施也最簡單:僅從官方、經過驗證的來源下載交易工具、錢包應用程式和瀏覽器擴充功能。使用者應檢查開發者名稱、閱讀使用者評論,並在點擊安裝前確認下載頁面與專案官方網站一致。

權限同樣值得密切關注。加密貨幣錢包沒有正當理由需要存取麥克風、相機,或使用者造訪的每個網站上的所有資料。任何要求的權限超出其核心功能所需的擴充功能,都應視為警示信號。

保持軟體更新是另一項關鍵防禦。瀏覽器、錢包擴充功能和安全性軟體應定期更新,因為廠商會持續修補攻擊者所利用的漏洞。開啟自動更新可避免錯過關鍵修補程式的風險。

對於不需經常動用的資金,值得考慮將其完全轉移出瀏覽器錢包。硬體錢包將私鑰儲存在與網際網路斷開的實體裝置上,使基於瀏覽器的惡意軟體難以觸及。針對不熟悉的服務使用獨立、專用的瀏覽器設定檔——甚至單獨的裝置——可再增加一層隔離。

使用者對任何主動推銷的 AI 交易工具都應視為危險信號,尤其是承諾保證回報或優於市場表現的工具。合法的工具不需要透過廣告、社群媒體訊息或聊天群組中分享的下載連結強行推銷給潛在客戶。類似的社交工程手法也曾出現在其他針對個人加密貨幣持有者的詐騙案中,包括內部人員利用受信任的存取權限轉移使用者資金的案例。

更深層的啟示

HP 警告的核心訊息是,加密貨幣安全最薄弱的環節往往不是區塊鏈本身,而是位於使用者與其資產之間的軟體。在一個單一瀏覽器外掛程式就能掌控資金存取的生態系統中,像這樣的攻擊活動將焦點放在使用者安裝時所做的選擇上——也放在值得關注的信號上,從 HP 的建議公告本身,到錢包開發者為區分正版擴充功能與仿冒品而維護的官方支援管道。驗證所安裝的內容、限制擴充功能權限,以及保持軟體更新,仍是當前任何加密貨幣持有者最切實可行的防禦措施。

免責聲明:本文僅供參考,不構成財務或投資建議。加密貨幣及數位資產市場存在重大風險。在做出決定前,請務必自行研究。