每个月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密货币攻击事件和新兴风险。
人生中有两件事不可避免……诈骗和税收，2025 年 3 月两者兼而有之。通过 tj-actions/changed-files GitHub Actions 软件包发起的供应链攻击波及 23,000 家机构；微软发现 StilachiRAT 恶意软件正在针对 Chrome 中包括 MetaMask 在内的 20 个加密钱包扩展程序；朝鲜特工持续对加密货币创业者实施伪造 Zoom 会议的惯用手法。与此同时，Chainalysis 发布了《2025 年加密犯罪报告》，估计 2024 年非法加密货币交易额至少达 400 亿美元，其中朝鲜黑客负责了被盗 22 亿美元中逾 60% 的案例。从积极的一面来看，Neplox 安全研究人员确认 MetaMask 扩展程序是他们测试过的最安全的钱包，MetaMask 与 Summ 推出了加密税务集成功能，Consensys 也阐述了以太坊即将到来的 Pectra 升级在安全方面带来的诸多优势。详情请见下文，但首先……
Frances Gertrude McGill 是一位加拿大法医病理学家，人称"萨斯喀彻温省的福尔摩斯"。她协助建立了加拿大皇家骑警（RCMP）的首个法证实验室，担任该实验室首位女性主任，并培训了数代警察掌握法证侦查方法。
在许多地区，加密货币税务申报的复杂性令人望而生畏，也因此成为诈骗服务的重灾区。虚假税务专业人士收取高额费用，却既不帮您完成税务申报，还会泄露您的个人信息。但今年，MetaMask 用户可以放心使用全新的自动化 MetaMask Tax Hub——由 Summ（前身为 Crypto Tax Calculator）提供支持，为您生成针对特定地区的税务摘要。
了解更多关于这一内嵌解决方案的信息，它由您信赖的小狐狸为您呈现，让您在本次报税季申报数字资产时不再无从下手。您也可以观看详细演示。
Gal Weizman 在参加 SECCON 后，详细解读了 Neplox 的 Artem Mikheev 和 Vsevolod Kokorin 发表的演讲。这些夺旗赛（CTF）安全研究人员对 MetaMask 浏览器扩展程序及其他基于扩展程序的加密钱包进行了深入研究。正如 Gal 所说，他们"认可了 MetaMask 从 Web 应用安全角度来看，基本上是他们研究过的最安全的钱包。"感谢 Neplox！
Chainalysis 年度加密犯罪报告的最新版本现已开放下载。报告详细描述了 2024 年全年的重大趋势与动态，估计非法加密货币交易额至少达 400 亿美元，并预测随着更多数据的获取，这一数字可能超过 510 亿美元。这些犯罪交易越来越多地涉及稳定币。
报告要点包括：
国家支持的朝鲜黑客负责了去年被盗 22 亿美元加密货币中逾 60% 的案例，通常通过渗透加密企业实施盗窃。
加密投资诈骗（包括承诺高收益的骗局）造成约 50 亿美元损失。此外，"杀猪盘"诈骗——即骗子通过建立关系来欺诈受害者——与上一年相比增长了 40%。
尽管发生了一些引人关注的事件，2024 年勒索软件赎金支付额下降了 35%，总计约 8.1355 亿美元。这一下降归因于执法力度的加强以及受害者拒绝支付赎金的比例提升。
加密货币被用于规避制裁的情况显著增加，2024 年伊朗加密货币流出量增长 70%，达 42 亿美元——这清晰表明数字资产正日益成为绕过国际制裁的工具。
此外，报告大量篇幅描述了 Huione Guarantee 的活动——这是一个由柬埔寨企业集团 Huione Group 运营的黑市平台，提供洗钱服务、出售窃取的个人数据、投资诈骗和盗币工具包，以及人口贩卖等各类非法商品和服务。
Consensys 对 Pectra 升级所承诺的改进持乐观态度。此次升级将引入多项关键的以太坊改进提案（EIP）。通过简化验证者操作并引入关键协议改进，Pectra 旨在减少漏洞并强化以太坊的核心基础设施。这些变化不仅加强了网络抵御潜在威胁的防御能力，也为长期更强健的可扩展性和验证者效率奠定了基础。
一种名为 Perpetual Drainer 的新型高度定向盗币攻击活动，正通过利用受信任网站上的反射型 XSS 漏洞，主动攻击 Solana 和 Tron 用户。由我们的合作伙伴安全联盟（SEAL）追踪，该威胁行为者欺骗受害者，使其误以为自己在与合法网站交互，从而绕过标准钱包保护措施，提高欺诈性授权的成功率。Perpetual Drainer 采用联盟模式运营，通过受信任域名注入恶意脚本来掩盖其来源，使检测更加困难。SEAL 正与行业合作伙伴协调应对该威胁，并敦促开发者加强针对 XSS 漏洞的防御措施。
事件经过
一个令人担忧的趋势正在出现：包括 David Zhang 和 Giulio Xiloyannis 在内的加密货币创业者报告称，疑似朝鲜黑客试图通过欺骗性 Zoom 通话窃取他们的数据。在这些事件中，黑客在通话期间假装遇到技术问题，以修复音频/视频问题为由，诱导受害者点击含有恶意软件的链接。安全联盟的 Nick Bax 指出了这一手法，此前已有受害者因此损失数百万美元。诈骗者通常以会议邀请或合作提案为由主动联系，随后试图诱使参与者安装恶意软件。
用户如何保护自己
避免安装未经验证的软件。对视频通话中要求安装软件或补丁的请求保持警惕。合法的软件更新应仅从官方渠道下载。
使用安全设备。考虑使用一台对敏感信息访问权限有限的设备来接听与陌生方的通话。
对团队和整个公司进行教育培训。确保您的团队和组织了解这种诈骗手法，并懂得如何识别和应对可疑的会议请求。
事件经过
StilachiRAT 是一种复杂的远程访问木马（RAT），于 2024 年 11 月由微软事件响应团队发现，通过针对加密货币钱包对 Google Chrome 用户构成重大威胁。该恶意软件旨在窃取凭证、解密用户名和密码，并进行大范围系统侦察。它通过扫描密码和私钥等敏感信息，针对 Chrome 中多达 20 个加密钱包扩展程序，其中包括 Coinbase 和 MetaMask 等知名扩展程序。
用户如何保护自己
验证软件来源。始终从官方渠道或 Chrome 网上应用店下载浏览器扩展程序和软件。
警惕网络钓鱼攻击。对提示您下载附件或点击链接的电子邮件或消息保持谨慎。
保持软件更新。定期更新您的浏览器和扩展程序，以修补可能被利用的漏洞。
使用杀毒软件。安装信誉良好的杀毒软件，以检测和防止恶意软件感染。
监控账户活动。定期检查您的加密钱包和在线账户，查看是否存在未经授权的交易或变更。遵循这些安全措施，用户可以增强自身的安全防护能力，降低成为针对加密资产的网络犯罪分子受害者的风险。
事件经过
一次重大的开源供应链攻击针对了 tj-actions/changed-files 软件包，该软件包被超过 23,000 家机构（包括大型企业）所使用。这一软件包是 GitHub Actions CI/CD 流程的重要组成部分，遭到入侵后被植入了凭证窃取代码。攻击者通过入侵一个维护者账户获得了未经授权的访问权限，修改标签使其指向恶意代码，该代码会扫描服务器内存中的凭证，并将敏感数据暴露在可公开访问的日志中。此事件由安全公司 StepSecurity 首先发现，凸显了开源生态系统中存在的漏洞以及供应链攻击的复杂性。
用户如何保护自己
审查您的 GitHub Actions。检查您仓库中的所有 GitHub Actions，识别是否使用了 tj-actions/changed-files。特别关注您使用的版本，尤其是版本号落在受影响范围内的情况。
用安全的提交哈希替换受影响的标签。不要使用标签来引用 GitHub Actions，改为使用提交哈希。这可确保您指向的是特定的、未被篡改的代码版本。
重置凭证和密钥。如果您怀疑仓库的密钥或 GitHub Actions 工作流中存储的任何凭证可能已泄露，请立即重置。
审查并限制第三方访问权限。仔细审查有权访问您仓库的第三方应用程序和 GitHub Actions。将授予这些第三方的权限限制在其功能所必需的最小范围内。
MetaMask 2025 年 3 月加密安全报告涵盖了通过 GitHub Actions 波及 23,000 家机构的供应链攻击、Chainalysis 估计 2024 年非法加密交易额达 400 亿美元，以及朝鲜特工利用伪造 Zoom 会议传播恶意软件等事件。浏览往期 MetaMask 加密安全报告，获取更多威胁信息、趋势动态及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
