SlowMist 警示针对加密助记词的 Snap Store 攻击
区块链安全公司慢雾（SlowMist）警告称，Linux系统用户正面临新型安全威胁：攻击者通过劫持Snap Store官方应用商店中受信任的开发者账户，推送恶意钱包更新程序以窃取加密货币助记词。攻击手段是利用过期域名重新注册后重置账户凭证，进而控制长期维护的发布者账号。恶意应用会伪装成Exodus、Ledger Live等知名钱包的更新，诱导用户输入恢复短语，随后迅速转移用户资产。此类供应链攻击危害极大，因用户往往信任官方渠道更新且不会详细核查。慢雾建议用户谨慎验证发布者身份，避免在非官方平台输入助记词，并警惕信任源本身的安全风险。
TheNewsCrypto01/21 14:02
