每个月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密攻击事件和新兴风险。
2025 年 1 月伊始，便发生了一起价值 7000 万美元的交易所盗窃案，朝鲜特工仍在实施虚假招聘诈骗，攻击者在针对开发者工具和浏览器扩展的供应链攻击中愈发花样翻新。AdsPower 用户的钱包扩展被悄然替换为假冒版本，造成 300 万美元损失。如果您是 Mac 用户，并在错误的时间 Google 搜索了"Homebrew"，您可能已经访问了一个以假乱真的钓鱼网站，该网站会推送窃取凭据的恶意软件。在防御层面，LavaMoat 发布了 @lavamoat/node 的重大重写版本，MetaMask 改善了签名请求的可读性，AnChain.AI 推出了交易风险评分 Snap。详情请见下文，但首先……
大屠杀幸存者、1956 年匈牙利革命幸存者 Andrew Grove 在英特尔微处理器革命中发挥了重要作用，深刻塑造了现代计算的面貌。
Naugtur 重点介绍了 @lavamoat/node 的首个版本，探讨了 GitHub 开发中一个隐蔽的安全风险。攻击者正在创建热门代码仓库的恶意 Fork，并植入有害代码。即便您一直在关注 LavaMoat 的开发动态，也可能没有预料到 @lavamoat/node 的到来。然而，这是一次重大重写，对于引入企业服务管理（ESM）支持而言不可或缺。
在这场 X Space 中，AnChain.AI 介绍了其 MetaMask Snap——该 Snap 让更多人能够更便捷地获取他们汇总的恶意行为者数据。他们构建的算法可评估交易、钱包和智能合约的风险。
Christian Montoya 就 Snaps 整体发表了看法："通过 Snaps 平台，我们能够与许多在安全领域深耕的团队建立联系。他们可以发布自己的 Snap，展示其防范恶意活动、帮助解码交易以及进行更优模拟的能力。"
Christian 还透露，MetaMask 正在探索利用 AI 提升用户安全性的方法。
本月，我们在 MetaMask 扩展程序上推出了全新、统一且可读性更强的交易与签名界面。相关改进即将登陆移动端 MetaMask App。
又是 Naugtur，这次他为 Rspack 用户敲响了警钟——Rspack 是一款基于 Rust 的 JavaScript 打包工具——部分用户可能在不知情的情况下安装了恶意版本。所幸该问题已被迅速处理，但 LavaMoat 等工具可以帮助开发者在未来免受类似供应链攻击的侵害。
其中一位专家正是 MetaMask 的 Taylor Monahan。超过 7000 万美元的加密资产被盗，受害方为总部位于新加坡的交易所 Phemex。据 Taylor 分析，此次攻击的复杂程度表明背后有经验丰富的团队参与，可能与朝鲜存在关联。攻击者迅速在多条区块链上清空了各类资产，并将其转换为 ETH 和 BTC 等原生代币。她指出，在多条链上手动执行大量交易的方式，是经验丰富的威胁行为者的典型手法，与此前朝鲜黑客组织（如 Lazarus Group）的惯用战术如出一辙。
Chainalysis 年度加密犯罪报告已正式发布。在等待完整报告的同时，您可以先阅读节选内容——《非法交易量预示创纪录年份，链上犯罪日趋多元化与专业化》，点击此处查看。
事件经过
黑客通过 Google 广告发起了一场恶意软件攻击活动，以 macOS 和 Linux 的 Homebrew 包管理器用户为目标，搭建了一个仿冒网站。该活动传播 AmosStealer 恶意软件，通过伪装成合法的 Homebrew 网站，窃取用户凭据、浏览器数据和加密货币数据。安全专家强调，此次攻击手法极为精密，可能对毫无防备的用户造成严重损害。
用户如何保护自身
在下载任何软件或输入个人信息之前，务必核实网站的真实性。对于跳转至外部网站的 Google 广告要保持警惕，尤其是那些与 Homebrew 等合法服务高度相似的网站。建议将您常用的官方网站加入书签，以避免误入虚假广告。此外，关注权威网络安全专家和最新动态，及时了解最新威胁信息。
事件经过
"传染性面试"（Contagious Interview）是一个自 2022 年 12 月起活跃的朝鲜附属网络威胁组织，一直针对加密货币行业实施攻击，手段极为复杂的社会工程学攻击。他们以虚假招聘信息或自由职业开发工作为诱饵，通过 GitHub 和 Bitbucket 等平台分发恶意代码，将 BeaverTail 信息窃取恶意软件植入受害者设备。该恶意软件以加密资产为目标，在安装后迅速清空浏览器和桌面钱包中的资产。该组织还会部署第二阶段载荷 InvisibleFerret，进一步入侵设备以实施持续性攻击。
用户如何保护自身
个人用户在社交媒体上收到招聘邀约时应保持高度警惕，核实招聘人员资料的真实性，避免点击可疑链接或运行可疑脚本。同时应使用杀毒软件，并将个人活动与工作活动分开，最好在不同设备或虚拟环境中进行。企业可通过对员工开展网络钓鱼防范培训、执行严格的设备管理政策，以及在招聘流程中使用安全渠道来保护自身。
事件经过
反检测浏览器 ADSPower 遭遇黑客攻击，导致超过 34,000 个钱包中逾 300 万美元的加密资产被盗。事件最初于 1 月 23 日出现苗头，用户在多个 Telegram 加密群组中反映 ADSPower 内的 MetaMask 出现异常。1 月 25 日，大量用户钱包资金被提走，ADSPower 团队随即承认了此次安全漏洞。攻击者通过将合法钱包扩展替换为伪造版本，诱骗用户提交助记词和密码，从而实施盗窃。
用户如何保护自身
如果您是 ADSPower 用户，并在 1 月 21 日至 1 月 24 日期间安装或更新了 MetaMask 扩展程序，请立即采取行动保护您的资产和账户：删除当前的 MetaMask 扩展程序，以及任何您怀疑可能已被入侵的其他钱包扩展程序。直接从 Chrome 网上应用店重新安装，以确保使用的是正版。
将您的加密资产转移至新钱包。在设置新钱包时，直接导入您的助记词或私钥，并在此过程中避免使用 ADSPower，以防止恶意软件的潜在威胁。请联系 ADSPower 支持团队，邮箱地址为 [email protected]。向他们提供详细信息及任何被入侵的证明，以获取协助，并帮助防止进一步的安全漏洞。
MetaMask 2025 年 1 月加密安全报告涵盖了疑似与 Lazarus Group 相关的 7000 万美元 Phemex 漏洞攻击事件、针对 AdsPower 的供应链攻击（通过替换钱包扩展盗取 300 万美元 ETH），以及传播凭据窃取恶意软件的虚假 Homebrew Google 广告事件。浏览往期 MetaMask 加密安全报告，了解更多威胁、趋势及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
