每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
人生中有兩件事無可避免……詐騙與稅務，而 2025 年 3 月兩者兼備。一場透過 tj-actions/changed-files GitHub Actions 套件發動的供應鏈攻擊波及 23,000 個組織；Microsoft 發現 StilachiRAT 惡意程式，鎖定 Chrome 中包含 MetaMask 在內的 20 個加密錢包擴充功能；北韓特工持續對加密貨幣創業者執行假冒 Zoom 會議的慣用手法。此外，Chainalysis 發布了《2025 加密犯罪報告》，估計 2024 年非法加密貨幣交易金額至少達 400 億美元，其中北韓駭客負責了被盜 22 億美元中逾 60% 的案件。正面消息方面，Neplox 安全研究人員確認 MetaMask 擴充功能是他們測試過最安全的錢包，MetaMask 與 Summ 推出加密稅務整合功能，Consensys 也概述了以太坊即將推出的 Pectra 升級所帶來的安全效益。請繼續閱讀以下詳細內容，但首先……
Frances Gertrude McGill 是一位加拿大法醫病理學家，人稱「薩斯喀徹溫省的福爾摩斯」。她協助建立了加拿大皇家騎警（RCMP）的第一個法醫實驗室，擔任首位女性主任，並培訓了數代警察人員的法醫鑑識方法。
在許多地區，加密貨幣稅務申報的複雜性令人望而卻步，也因此成為詐騙服務的溫床。假冒的稅務專業人員收取高額費用，卻讓您的稅務依然懸而未決，個人資料也遭到洩露。但今年，MetaMask 用戶可以放心使用全新自動化的 MetaMaskTax Hub——由 Summ（前身為 Crypto Tax Calculator）提供支援，為您產生符合當地規定的稅務摘要。
了解更多關於這項整合解決方案的資訊，由您信賴的小狐狸為您呈現，讓您在這個報稅季申報數位資產時不再摸索。或者，您也可以觀看詳細示範影片。
剛從 SECCON 返回的 Gal Weizman 深入解析了 Neplox 的 Artem Mikheev 與 Vsevolod Kokorin 的演講內容。這些奪旗（Capture the Flag）安全研究人員對 MetaMask 瀏覽器擴充功能及其他基於擴充功能的加密錢包進行了深入研究，正如 Gal 所說：「從網頁應用程式安全的角度來看，MetaMask 基本上是他們研究過最安全的錢包。」感謝 Neplox！
Chainalysis 年度加密犯罪報告的最新版本現已開放下載。報告詳述了 2024 年間的重大趨勢與發展，估計非法加密貨幣交易金額至少達 400 億美元，且隨著更多數據陸續公開，預測此數字可能超過 510 億美元。這些犯罪交易越來越多地涉及穩定幣。
主要重點包括：
國家支持的北韓駭客負責了去年被盜 22 億美元加密貨幣中逾 60% 的案件，通常透過滲透加密貨幣公司取得。
加密貨幣投資詐騙（包括承諾高收益的方案）造成約 50 億美元的損失。此外，「殺豬盤」詐騙——即詐騙者透過建立關係來欺騙受害者——與前一年相比增長了 40%。
儘管發生了一些備受矚目的事件，勒索軟體付款在 2024 年減少了 35%，總計約 8.1355 億美元。這一下降歸因於執法力度加強，以及越來越多受害者拒絕支付贖金。
加密貨幣被用於規避制裁的情況顯著增加，伊朗的加密貨幣資金外流在 2024 年增長 70%，達到 42 億美元——清楚顯示數位資產已成為繞過國際制裁的工具。
此外，報告中有相當大的篇幅描述了 Huione Guarantee 的活動——這是一個由柬埔寨企業集團 Huione Group 運營的黑市平台，提供洗錢服務、販售竊取的個人資料、投資詐騙與錢包清空工具包，以及人口販賣等其他非法商品與服務。
Consensys 對 Pectra 升級所承諾的改進抱持樂觀態度，此次升級將引入數項關鍵的以太坊改進提案（EIP）。透過簡化驗證者操作並引入關鍵協議改進，Pectra 旨在減少漏洞並強化以太坊的核心基礎設施。這些變更不僅加強了網路對潛在威脅的防禦，也為長期更強健的可擴展性與驗證者效率奠定基礎。
一個名為 Perpetual Drainer 的新型高度針對性錢包清空攻擊活動，正透過利用受信任網站上的反射型 XSS 漏洞，積極攻擊 Solana 和 Tron 用戶。由我們的夥伴 Security Alliance（SEAL）追蹤，這個威脅行為者欺騙受害者以為自己正在與合法網站互動，從而繞過標準錢包保護機制，提高詐騙授權的成功率。Perpetual Drainer 透過聯盟模式運作，以獨特方式透過受信任域名注入惡意腳本來掩蓋其來源，使偵測更加困難。SEAL 正與業界夥伴協調以緩解此威脅，並敦促開發者加強對 XSS 漏洞的防禦。
事件經過
在一個令人憂慮的趨勢中，包括 David Zhang 和 Giulio Xiloyannis 在內的加密貨幣創業者，已回報疑似北韓駭客試圖透過欺騙性 Zoom 通話竊取其資料。這些事件中，駭客在通話期間假裝出現技術問題，以修復音訊／視訊問題為由散布含有惡意程式的連結。Security Alliance 的 Nick Bax 強調了這種手法，此前已導致毫無戒心的受害者損失數百萬美元。詐騙者通常以提供會議或合作機會為由主動聯繫，隨後試圖誘騙參與者安裝惡意軟體。
用戶如何保護自己
避免安裝未經驗證的軟體。對於視訊通話期間要求安裝軟體或修補程式的請求，務必保持謹慎。合法的軟體更新應僅從官方來源下載。
使用安全裝置。考慮使用一台對敏感資訊存取受限的裝置，用於與不熟悉的對象進行通話。
教育您的團隊與整個公司。確保您的團隊和組織了解此詐騙手法，並懂得如何識別和應對可疑的會議邀請。
事件經過
StilachiRAT 是一款複雜的遠端存取木馬（RAT），由 Microsoft 事件應變團隊於 2024 年 11 月發現，透過鎖定加密貨幣錢包對 Google Chrome 用戶構成重大威脅。此惡意程式旨在竊取憑證、解密用戶名稱與密碼，並進行大規模系統偵察。它透過掃描密碼和私鑰等敏感資訊，鎖定 Chrome 中多達 20 個加密錢包擴充功能，包括 Coinbase 和 MetaMask 等知名錢包。
用戶如何保護自己
驗證軟體來源。務必從官方來源或 Chrome 線上應用程式商店下載瀏覽器擴充功能和軟體。
警惕網路釣魚攻擊。對於提示您下載附件或點擊連結的電子郵件或訊息，務必保持謹慎。
保持軟體更新。定期更新您的瀏覽器和擴充功能，以修補可能被利用的漏洞。
使用防毒軟體。安裝信譽良好的防毒軟體，以偵測並防止惡意程式感染。
監控帳戶活動。定期檢查您的加密錢包和線上帳戶，留意未經授權的交易或變更。遵循這些安全措施，用戶可以提升自身的安全防護，降低成為針對加密資產網路犯罪受害者的風險。
事件經過
一場重大的開源供應鏈攻擊鎖定了 tj-actions/changed-files 套件，該套件被超過 23,000 個組織使用，包括大型企業。這個對 GitHub Actions CI/CD 流程至關重要的套件遭到入侵，被植入了憑證竊取程式碼。攻擊者透過入侵一個維護者帳戶獲得未授權存取，修改標籤以指向惡意程式碼，從伺服器記憶體中抓取憑證，並在公開可存取的日誌中暴露敏感資料。此事件由安全公司 StepSecurity 首先發現，凸顯了開源生態系統中的漏洞以及供應鏈攻擊的複雜程度。
用戶如何保護自己
審查您的 GitHub Actions。檢查您儲存庫中的所有 GitHub Actions，識別任何使用 tj-actions/changed-files 的情況。特別注意您使用的版本，尤其是版本號落在受損版本範圍內的情況。
以安全的提交雜湊值取代受損標籤。不要使用標籤來引用 GitHub Actions，改為使用提交雜湊值。這可確保您指向的是特定且未被修改的程式碼版本。
重置憑證和密鑰。如果您懷疑儲存庫的密鑰或 GitHub Actions 工作流程中儲存的任何憑證可能已遭洩露，請立即重置。
審查並限制第三方存取。仔細審查有權存取您儲存庫的第三方應用程式和 GitHub Actions。將授予這些第三方的權限限制在其功能所需的最低範圍內。
MetaMask 2025 年 3 月加密安全報告涵蓋了透過 GitHub Actions 波及 23,000 個組織的供應鏈攻擊、Chainalysis 估計 2024 年非法加密交易達 400 億美元，以及北韓特工利用假冒 Zoom 通話散布惡意程式等事件。瀏覽 MetaMask 加密安全報告的往期內容，獲取更多威脅資訊、趨勢分析，以及在整個生態系統中保持安全的實用建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
