一種新近被發現的信息竊取者名爲Stealka，自2025年11月以來引起了廣泛關注，它正在大力針對你的加密資產。安全研究人員追蹤到這款惡意軟件通過欺騙性渠道傳播——假遊戲修改和破解軟件，這些軟件托管在開發者和用戶聚集的常見平台上。影響範圍？令人 alarm。我們正在談論100多款瀏覽器成爲目標，以及80多種被獵殺的加密錢包變體。主要目標包括Metamask、Trust，以及其他加密交易者每天依賴的流行自托管解決方案。Stealka特別危險的地方在於它的隱蔽方式——被捆綁在看似合法的軟件下載中，它悄無聲息地提取私鑰、助記詞和認證憑據。該惡意軟件不僅僅針對錢包；它還捕獲瀏覽器密碼、cookies和主要基於chromium和firefox的瀏覽器中的緩存數據。如果你最近下載了隨機的遊戲修改或盜版軟件，現在是進行安全掃描、將重大持有轉移到硬體錢包，並立即更換被泄露的密碼的時機。這是一個嚴峻的提醒，即加密安全在很大程度上依賴於用戶的警惕性，和錢包代碼質量一樣。