SlowMist 警告:Linux Snap Store 攻擊目標鎖定加密貨幣種子短語

By: crypto insight|2026/01/23 14:00:10
0
分享
copy
  • 攻擊者利用過期域名劫持Snap Store發布者帳號,發布惡意的加密錢包更新。
  • 此攻擊主要利用Linux Snap Store的信任機制,向用戶獲取加密幣恢復種子短語。
  • 包含假冒Exodus、Ledger Live、Trust Wallet等知名錢包的惡意軟件已遭確認。
  • 隨著供應鏈攻擊日益增多,新的高影響力策略正引起關注。

WEEX Crypto News, 2026-01-22 07:42:53

SlowMist發現基於Linux的Snap Store新型攻擊向量

區塊鏈安全公司SlowMist近日指出,一種專門針對Linux Snap Store的攻擊向量已經被實施。這種攻擊方式劫持了信任的應用程序,目的是竊取用戶的加密貨幣恢復種子短語。Snap Store一直以來被視為Linux的主要應用商店,類似於macOS上的Apple App Store以及Windows上的Microsoft Store。然而,這次卻成為攻擊者用來入侵用戶系統的途徑。據SlowMist的首席信息安全官23pds透露,攻擊者正在利用那些與合法發布者相關聯但現已過期的域名來劫持Snap Store發布者帳號,並通過官方渠道分發惡意更新。

攻擊者利用過期域名劫持Snap Store發布者

Snap Store被認為是發布「snaps」格式軟件的官方Linux應用商店。攻擊者的策略依仗於對那些過去曾與合法發布者相關聯的到期域名的監測。一旦某個域名到期,攻擊者便可以重新註冊,並使用這些域名相關的電子郵件來重置Snap Store帳號的憑證。這樣一來,攻擊者便能在不被察覺的情況下,悄悄接管那些已有下載歷史記錄和活躍用戶的發布者帳號。隨後,惡意代碼通過常規軟件更新被推送,而不是全新安裝。

確認的受害者與攻擊方法

SlowMist已經確認有兩個具體的發布者域名「storewise[.]tech」和「vagueentertainment[.]com」被用來實施這種攻擊手段。這些與帳號相關聯的應用程序已被修改為模仿知名加密錢包,如Exodus、Ledger Live和Trust Wallet等,一旦用戶不知情地安裝或更新,這些應用便會要求用戶輸入錢包恢復種子短語。攻擊者通过此操作可以輕易獲取用戶資格信息,並且將資金盜走。

供應鏈攻擊的增長與威脅升級

Snap Store的攻擊向量顯示出加密相關威脅的更廣泛轉變。攻擊者如今更願意針對基礎設施和分發渠道進行攻擊,而不是僅僅針對智能合約代碼。根據CertiK公司在12月分享的數據顯示,截至2025年,總共加密貨幣攻擊損失達到33億美元,即便單個事件的數量出現了明顯下降。CertiK表示,損失集中於更少但破壞性更強的供應鏈攻擊,這類攻擊僅在兩起事件中就造成了14.5億美元的損失。這一趨勢表明,隨著協議層面的安全性提高,攻擊者正逐漸轉向利用信任關係、軟件更新和第三方基礎設施來進行更高影響力的策略。

預防和應對措施

對於使用Linux系統的用戶來說,意識到在Snap Store下載和更新軟件時的潛在風險至關重要。用戶應定期檢查應用程序的來源和開發者的信譽,並保持系統更新以防範已知的安全漏洞。對於開發者而言,確保所有帳號的安全性也是保護用戶免受此類攻擊的重要步驟。

此外,對於使用者以及開發者而言,日益針對供應鏈攻擊的威脅提醒了我們,不斷加強對第三方包的信任度驗證,以及對敏感數據進行加密以防被竊取的重要性。

常見問題解答

Linux用戶如何保護他們的加密貨幣錢包?

使用者應注意僅從可信的來源下載應用程序,並避免從不可靠的來源進行更新。定期檢查錢包應用的安全設置並啟用二次驗證。

如何檢測應用程序是否為惡意軟件?

首先檢查開發者的身份和同社評價。使用防病毒軟件或專用的惡意軟件偵測工具來掃描下載的應用程序。

為什麼攻擊者選擇Snap Store作為攻擊目標?

因為Snap Store作為Linux系統的官方應用商店,擁有大量的信任用戶,這使得攻擊者能夠迅速擴大攻擊影響範圍。

供應鏈攻擊是如何造成大規模損失的?

供應鏈攻擊經常針對可信賴的分發渠道和基礎設施,通過影響更新或拔擢使數百或數千的使用者受害,這種規模效益大幅增加了影響。

SlowMist和CertiK如何協助保護用戶?

這些公司通過揭露新型攻擊手段,協助用戶提高警惕並採取必要的保護措施。此外,它們也為開發者提供技術輔導以加強應用程序的整體安全性。

猜你喜歡

加密市場調整中的 Meme 幣:WhiteWhale 暴跌75%

關鍵要點 受到近期市場調整的影響,WhiteWhale 的價格在過去 24 小時內下跌了 32.3%,總共較 1 月 10 日的高點低了 75%。 不僅 WhiteWhale,其他 Meme 幣如 RALPH 也經受了顯著下跌,顯示市場對這類幣種的投資風險。 市場修正使得新型…

BSC鏈上中文Meme幣價格逆勢下跌

Key Takeaways 近期BSC鏈上中文Meme幣的價格普遍呈現下跌趨勢。 「我踏馬來了」、「黑馬」及「人生K線」等Meme幣市值大幅縮減。 「老子」是為數不多呈現價格上漲的Meme幣,漲幅達53%。 专家提醒,Meme幣受市場情緒影響巨大,存在高風險。 投資者需謹慎行事,避免盲目跟風投資。 WEEX Crypto News, 15 January 2026 中文Meme幣市場概況 在最近的加密貨幣市場中,中文Meme幣再次成為眾人矚目的焦點。在加密大盤回暖的背景下,BSC鏈上的中文Meme幣如「人生K線」、「黑馬」等卻出現價格下滑的現象。這一趨勢與多數主流加密貨幣的表現相悖,值得投資者密切關注。 大盤回暖難掩Meme幣頹勢 隨著老牌Meme幣的升溫,BSC生態中的新興Meme幣在初期曾迅速增長。然而,近期的市場反應顯示,這些幣種並未延續此前的上漲趨勢。根據最新數據顯示,「我踏馬來了」、「黑馬」等Meme幣的市值大幅縮水,無法隨大盤同步上升。 「黑馬」與「人生K線」大幅下跌…

# 加密貨幣市場回調:顯示全球區域市場變化

Key Takeaways 2026年1月15日的市場調整影響了多個加密貨幣,IP(Story)的跌幅達到25.06%,顯示出市場獲利回吐的情況。 Canton Network的價格下跌受到對政策環境的謹慎態度影響,尤其是在穩定幣收益規則的調整上。 PEPE(Pepe)的價格回落是由於大戶投資者止盈和市場熱度降溫。 Render在AI應用拓展的背景下遭遇技術面壓力,市場重新評估其估值。 整體而言,市場的回調反映了在新年初漲勢後的風險釋放。 WEEX Crypto News, 15 January 2026 加密貨幣市場調整:IP(Story)的跌幅及其背景 在2026年1月15日的交易日中,加密貨幣市場經歷了顯著的調整。根據CoinMarketCap的數據顯示,前五大跌幅的幣種中,IP(Story)以25.06%的跌幅位居首位。IP的價格在經歷兩週內接近100%的強勢反彈後,陷入了市場的獲利回吐潮。一些分析認為,IP的此前上漲,主要受益於韓國市場的短期資金活躍,這一上升缺乏全球市場的全面支持,結構性分歧逐步顯露,引發資金撤離。 Canton Network面臨政策環境的挑戰…

特朗普的關稅引發加密貨幣市場動盪

Key Takeaways 特朗普的關稅政策可能加速加密貨幣的普及,因其造成的經濟不穩定使數字資產成為對抗通脹和貨幣波動的避險工具。 關稅公告導致加密貨幣價格大幅下跌,比特幣價格下降近4,000美元,市場蒸發逾5.25億美元。 特朗普威脅對歐洲施加關稅,引發了市場恐慌,比特幣和其他主要加密貨幣暴跌,同時造成8.71億美元的清算損失。 特朗普在2024至2025年關稅的升級引發了比特幣價格劇烈波動,凸顯其面對地緣政治不確定性時的波動性。 2026年特朗普對歐盟徵收的新關稅可能再次引發市場波動,對加密貨幣價格走勢產生重大影響。 WEEX Crypto News, 19 January 2026 特朗普關稅政策對加密貨幣市場的影響 特朗普政府的關稅政策一直以來都是全球經濟的重要變數。近期針對歐洲的關稅威脅再次引發了國際市場的劇烈波動,並對加密貨幣市場產生了深遠影響。由於關稅可能導致經濟不穩定,投資者正越來越多地轉向加密貨幣,視其為避險財產的一部分。 經濟不穩定帶動加密貨幣需求 根據近期的分析,特朗普施加的關稅可能會導致經濟環境的不穩定,這一點促使投資者尋求新的避險工具。數字資產在這一環境下變得更具吸引力,因為它們能夠在主要貨幣貶值或市場波動時提供相對的穩定性。尤其是比特幣,由於其稀缺性和全球認可度,被視為對抗通脹和地緣政治不確定性的理想選擇。 關稅公告引發的市場恐慌…

白鯨和黑鯨:市場修正下的命運變遷

Key Takeaways 白鯨價格從高點下跌75%,暴露了新興虛擬貨幣的市場波動性。 黑鯨價值上升50%,成為市場討論的焦點,或有超越白鯨的潛力。 市場修正下,其他熱門新興代幣如老子和生命K線也出現了明顯的價格下跌。 鯨魚投資者活動頻繁,對市場走勢的影響日益增強。 WEEX Crypto News, 19 January 2026 白鯨和黑鯨的市場命運 隨著市場的修正,虛擬貨幣市場的波動性愈發明顯。白鯨(WhiteWhale)自高點下跌75%,呈現出驚人的價格回調。這一幅度的下跌不僅凸顯市場的不穩定性,也引發了新興虛擬貨幣投資者的恐慌。然而,與此同時,黑鯨(BLACKWHALE)的價格卻出乎意料地上升50%,成為投資者關注的另一個熱門標的。這種快速的價格變動幾乎使得黑鯨有可能在市場中超越白鯨。 新興市場下的挑戰與機會 市場調整下,許多新興代幣如「老子」和「生命K線」也受到了重創,價格出現了顯著的下滑。然而,市場波動也為那些能夠充分理解市場動態的投資者提供了機會。白鯨價格的劇烈下跌和黑鯨的上漲,成為投資者重新審視其資本配置的契機。 黑鯨的上漲,被視為市場內部的資本流動及買賣力量變動的結果。這意味著,儘管市場整體處於回調狀態,但其中的領頭羊卻能夠逆勢上漲,並吸引了新一波投資者的目光。 市場內的鯨魚行為…

前合夥人眼中的Multicoin:Kyle離場了,但他留下的遊戲才剛剛開始

Kyle 知道他的遊戲是什麼,所以他決定專注於玩他擅長且感興趣的遊戲。

熱門幣種

最新加密貨幣要聞

閱讀更多