每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
2025 年 1 月一開場就是一起價值 7,000 萬美元的交易所竊案，北韓特工持續執行假工作詐騙，攻擊者也在開發者工具和瀏覽器擴充功能的供應鏈攻擊上愈發創意十足。AdsPower 用戶的錢包擴充功能遭到靜默替換為假冒版本，損失達 300 萬美元。如果您是 Mac 用戶，且在錯誤的時機 Google 搜尋了「Homebrew」，您可能已進入一個以假亂真的釣魚網站，該網站會推送竊取憑證的惡意軟體。在防禦面，LavaMoat 推出了 @lavamoat/node 的重大改寫版本，MetaMask 改善了簽名請求的可讀性，AnChain.AI 也推出了交易風險評分 Snap。詳細內容請見下方，但首先……
大屠殺與 1956 年匈牙利革命的倖存者 Andrew Grove 在 Intel 微處理器革命中扮演了舉足輕重的角色，深刻影響了現代運算的發展。
Naugtur 在首次發布 @lavamoat/node 的同時，探討了 GitHub 開發中一個隱匿的安全風險。攻擊者正在建立熱門儲存庫的惡意 Fork，並悄悄植入有害程式碼。即使您一直在關注 LavaMoat 的開發動態，@lavamoat/node 的出現可能仍讓您感到意外。然而，這是一次重大改寫，對於引入企業服務管理（ESM）支援而言是必要之舉。
在這場 X Space 中，AnChain.AI 介紹了其 MetaMask Snap，讓更多人能更輕鬆地取得他們針對惡意行為者所彙整的數據。他們建立的演算法可評估交易、錢包及智能合約的風險。
Christian Montoya 對 Snaps 平台整體表示：「透過 Snaps 平台，我們能夠與許多在安全領域深耕的不同團隊建立連結。因為他們可以推出自己的 Snap，便能展示其防範惡意活動、協助解碼交易以及執行更完善模擬的能力。」
Christian 也透露，MetaMask 正在探索運用 AI 來提升用戶安全性的方式。
本月，我們在 MetaMask Extension 上推出了全新、一致且更易讀的交易與簽名介面。相關改善即將登陸行動版 MetaMask App。
又是 Naugtur，這次他為 Rspack 用戶——一款基於 Rust 的 JavaScript 打包工具——發出警報，這些用戶可能在不知情的情況下安裝了惡意版本。所幸問題已迅速獲得處理，但 LavaMoat 等工具可協助開發者在未來免受類似供應鏈攻擊的威脅。
其中一位專家正是 MetaMask 的 Taylor Monahan。超過 7,000 萬美元的加密貨幣遭竊，受害者為總部位於新加坡的交易所 Phemex。根據 Taylor 的分析，此次攻擊的複雜程度顯示背後有經驗豐富的組織介入，可能與北韓有所關聯。攻擊者迅速跨多條區塊鏈抽乾各類資產，並將其轉換為 ETH 和 BTC 等原生代幣。她指出，在多條鏈上手動執行大量交易的方式，顯示出這是經驗老到的威脅行為者所為。此手法與過去和北韓駭客組織（如 Lazarus Group）相關的戰術如出一轍。
Chainalysis 年度加密犯罪報告已正式發布。在等待完整報告的同時，您可以先閱讀節錄內容——《非法交易量預示創紀錄年份，鏈上犯罪日趨多元化與專業化》，點此閱讀。
事件經過
駭客透過 Google 廣告發動惡意軟體攻擊，以假冒網站鎖定 macOS 和 Linux 的 Homebrew 套件管理器用戶。此次攻擊散布 AmosStealer 惡意軟體，該軟體偽裝成合法的 Homebrew 網站，專門竊取憑證、瀏覽器資料及加密貨幣資料。資安專家強調此次攻擊手法相當精密，對毫無戒心的用戶可能造成重大損害。
用戶如何保護自己
在下載任何軟體或輸入個人資訊前，請務必確認網站的真實性。對於導向外部網站的 Google 廣告保持警惕，尤其是那些外觀與 Homebrew 等合法服務相似的網站。建議將您常用的官方網站加入書籤，以避免誤入假冒廣告。此外，追蹤信譽良好的資安專家並關注最新動態，以掌握最新威脅資訊。
事件經過
Contagious Interview 是一個自 2022 年 12 月起活躍、隸屬於北韓的網路威脅組織，持續利用加密貨幣產業進行精密的社交工程攻擊。他們以假工作邀約或自由接案開發工作誘騙受害者，再透過 GitHub 和 Bitbucket 等平台散布惡意程式碼，將 BeaverTail 資訊竊取惡意軟體植入受害者裝置。此惡意軟體專門鎖定加密資產，安裝後不久即會清空瀏覽器和桌面錢包。該組織還會部署第二個惡意載荷 InvisibleFerret，進一步入侵裝置以持續進行剝削。
用戶如何保護自己
個人在社群媒體上收到工作邀約時應保持謹慎，確認招募者個人資料的真實性，並避免點擊可疑連結或執行可疑腳本。同時應使用防毒軟體，並將個人與工作活動分開，最好使用不同的裝置或虛擬環境。組織可透過教育員工識別網路釣魚手法、執行嚴格的裝置政策，以及在招募流程中使用安全管道來保護自身。
事件經過
反偵測瀏覽器 ADSPower 遭到駭客入侵，導致超過 34,000 個錢包損失逾 300 萬美元的加密資產。事件最初於 1 月 23 日出現跡象，用戶在多個 Telegram 加密貨幣群組中回報 ADSPower 內的 MetaMask 出現異常。至 1 月 25 日，用戶錢包出現大規模資金提領，ADSPower 團隊隨即承認遭到入侵。此次攻擊透過將合法錢包擴充功能替換為偽造版本，誘騙用戶提交其助記詞和密碼。
用戶如何保護自己
如果您是 ADSPower 用戶，且在 1 月 21 日至 1 月 24 日之間安裝或更新了 MetaMask 擴充功能，請立即採取行動保護您的資產和帳戶：刪除目前的 MetaMask Extension，以及任何您懷疑可能已遭入侵的其他錢包擴充功能。直接從 Chrome 線上應用程式商店重新安裝，以確保您使用的是正版。
將您的加密資產轉移至新錢包。設定新錢包時，請直接匯入您的助記詞或私鑰，並在此過程中避免使用 ADSPower，以防止暴露於惡意軟體的風險。請聯繫 ADSPower 支援團隊，電子郵件：[email protected]。提供詳細資訊及任何入侵證明，以獲得協助，並協助防止進一步的資安事件。
MetaMask 2025 年 1 月加密安全報告涵蓋了疑似與 Lazarus Group 相關的 7,000 萬美元 Phemex 漏洞攻擊、AdsPower 供應鏈攻擊替換錢包擴充功能竊取 300 萬美元 ETH，以及假冒 Homebrew Google 廣告散布憑證竊取惡意軟體等事件。瀏覽 MetaMask 加密安全報告的往期內容，了解更多威脅、趨勢及在生態系中保持安全的建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
