慢雾警示：Snap应用商店遭受针对加密种子短语的攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

慢雾警示：Snap应用商店遭受针对加密种子短语的攻击

2026-01-22 01:06:30

攻击者利用已过期的域名劫持了Snap商店中的发行商，并通过恶意更新包对钱包应用进行非法分发。这些伪造的应用仿冒了Exodus、Ledger Live以及Trust Wallet等知名钱包，意图诱使用户输入其助记词恢复短语。此次事件反映出攻击趋势正从智能合约攻击转向供应链攻击的日益增强。

攻击者通过过期域名劫持Snap商店发行商

区块链安全公司SlowMist近日警告称，出现了一种基于Linux系统的新型威胁，该威胁通过利用Snap商店分发的受信任应用，窃取加密货币助记词。该公司指出，攻击者正通过劫持长期存在的Snap商店发行商账户，借助官方分发渠道推送恶意钱包更新，使长期使用Linux的用户面临风险。

SlowMist首席信息安全官在某社交平台发文表示，攻击者正在滥用与合法Snap商店发行商相关联的过期域名。在重新控制这些域名后，攻击者重置账户凭证、接管受信任的开发者账户，并发布伪装成钱包软件更新的恶意程序。这种策略为攻击带来了危险的优势：用户往往对来自知名发行商的更新深信不疑，并会毫无戒备地安装。

一旦恶意应用侵入用户系统，便会诱导用户输入加密货币钱包的助记词。随后，恶意软件会将这些短语外传，使攻击者能在用户尚未察觉异常时迅速转移其钱包资产。

供应链攻击危害性日益凸显

Snap商店事件是加密货币安全领域大趋势的一部分，攻击者正从利用协议漏洞转向破坏基础设施。与直接攻击智能合约相比，不法分子越来越多地瞄准受信任的软件分发系统、更新渠道以及第三方服务提供商。

去年12月公开的安全数据显示，尽管安全事件数量有所下降，但加密货币因黑客攻击造成的损失仍高达33亿美元。值得注意的是，这些损失更集中于少数但危害更大的供应链事件，其中仅两起重大事故就造成了14.5亿美元的损失。

这一趋势表明攻击者正在追求更大的规模与影响。随着DeFi在智能合约层面的安全性提升，攻击者将目标转向最薄弱的环节——应用、发行商及更新基础设施，而用户对这些环节的信任恰恰成为最大的安全漏洞。

用户应如何应对？

对于持有加密货币的Linux用户，钱包软件的下载与更新过程必须格外谨慎。用户需核实发行商身份、查验官方下载来源，并避免在不熟悉的平台上输入助记词。安全团队或许也需要更严密地监控Snap商店的应用上架信息，尤其是当发行商所有权突然发生变更时。

SlowMist的警报明确提示：当前最大的风险往往来自受信任的来源，而非那些显而易见的网络钓鱼骗局。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文