(1).png)
區(qū)塊鏈安全公司慢霧(SlowMist)警告稱,近日發(fā)現(xiàn)一種新的基于Linux的攻擊手法,利用通過Snap Store分發(fā)的受信任應(yīng)用程序竊取用戶的加密貨幣回暖助記詞。
在X上的一則帖子中,慢霧首席信息安全官23pds表示,攻擊者濫用已過期的域名,劫持長期運(yùn)營的Snap Store發(fā)行者賬戶,并通過官方渠道分發(fā)布有惡意更新的應(yīng)用程序。
據(jù)悉,這些被篡改的應(yīng)用程序冒充了包括Exodus、Ledger Live和Trust Wallet在內(nèi)的知名加密錢包,界面高度模擬正版軟件。
用戶安裝或更新該類惡意應(yīng)用后,會(huì)被提示輸入錢包回暖助記詞,從而讓攻擊者能夠竊取憑證并轉(zhuǎn)移資金,受害者在不知情的情況下便已被攻擊。
攻擊者利用過期域名劫持Snap Store發(fā)行者賬戶
Snap Store是Linux系統(tǒng)的官方應(yīng)用商店,用于分發(fā)基于“snap”格式封裝的軟件。該平臺(tái)常被認(rèn)為是Linux領(lǐng)域?qū)?yīng)于macOS的蘋果App Store或Windows的微軟商店。
慢霧指出,此次攻擊依賴于監(jiān)控與已過期但曾屬于合法發(fā)行者的域名相關(guān)聯(lián)的Snap Store開發(fā)者賬戶。
域名到期后,攻擊者可重新注冊,隨后通過與域名綁定的郵箱重置Snap Store賬戶憑證。
慢霧高管表示,這一過程令攻擊者能夠悄無聲息地掌控已有下載歷史和用戶的成熟發(fā)行者賬戶,并通過日常軟件更新注入惡意代碼,無需用戶重新下載安裝。
慢霧確認(rèn),目前至少兩個(gè)發(fā)行者域名“storewise[.]tech”和“vagueentertainment[.]com”已被攻擊者利用該手段攻陷,相關(guān)賬戶下的應(yīng)用已被篡改成知名加密錢包的偽裝品。
供應(yīng)鏈攻擊激增,加密貨幣攻擊手法日趨復(fù)雜
Snap Store攻擊手法反映出加密領(lǐng)域威脅呈現(xiàn)更廣泛轉(zhuǎn)變,攻擊者正越來越多地針對基礎(chǔ)設(shè)施和分發(fā)渠道,而非智能合約代碼本身。
CertiK與Cointelegraph分享的數(shù)據(jù)顯示,2025年加密貨幣被盜總損失達(dá)到了33億美元,盡管單個(gè)事件數(shù)量顯著下降。
CertiK指出,損失正逐步集中在更少但破壞性更強(qiáng)的供應(yīng)鏈攻擊上,僅兩起事件便造成了14.5億美元的損失。
這一趨勢表明,隨著協(xié)議層安全性提升,攻擊者正轉(zhuǎn)向影響更大的手法,利用信任關(guān)系、軟件更新及第三方基礎(chǔ)設(shè)施發(fā)起攻擊。
贊
.png)
146
收藏
