遊戲 '尼克' 發現惡意程式碼，28種虛擬資產錢包被盜風險

遊戲 '勝利女神: 尼克' 的 PC 啟動器中發現了可以竊取虛擬資產錢包資訊的惡意程式碼。攻擊者能夠收集包括 MetaMask 和 Phantom 等 28 種數位資產錢包擴充功能的數據。根據 4 日在 GitHub 上發布的技術報告，Level Infinite 的內容傳送網路 (CDN) 中的 4 個 JavaScript 檔案於 9 月 27 日被篡改。這些檔案中插入了從攻擊者伺服器加載惡意程式碼的代碼。報告指出，自 10 月 23 日起，部分執行 PC 啟動器的用戶電腦上確認執行了遠端控制的惡意程式碼。該惡意程式碼包含收集數位資產錢包資訊的 'wallet_files' 指令，通過此指令可以獲取各種數位資產錢包的數據。攻擊者可以通過遠端控制指令在用戶的電腦上執行任意程式或下載檔案。此外，主要瀏覽器中儲存的密碼、Cookie、驗證令牌、SSH 金鑰等也成為盜取目標。該惡意程式碼被設計為在啟動器關閉後仍可執行。報告的撰寫者建議在 Level Infinite 正式確認問題解決之前，不要執行 PC 啟動器。受感染的用戶應在安全設備上更改密碼，並將數位資產錢包的資金轉移到新的種子短語生成的錢包中。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。