微软安全团队：虚假 macOS 故障排除帖子会安装加密钱包窃取程序
By: www.chaincatcher.com|2026/05/19 03:44:19
0
分享
设为Google首选来源
ChainCatcher 消息，据市场消息，微软安全研究团队发现，攻击者自 2025 年底起通过发布虚假的 macOS 故障排除指南，诱导用户运行恶意终端命令，从而窃取加密钱包、iCloud 数据和浏览器保存的密码。
这些虚假指南发布在 Medium、Craft 和 Squarespace 等平台上，针对用户常见问题如释放磁盘空间或修复系统错误，诱导用户复制并粘贴恶意命令至终端，该命令会自动下载并运行恶意软件。这种名为 ClickFix 的社会工程技术绕过 macOS 的 Gatekeeper 安全机制，因为受害者是主动执行命令。
涉及的恶意软件家族包括 AMOS、Macsync 和 SHub Stealer，可窃取 Exodus、Ledger 和 Trezor 的加密钱包密钥，以及 Chrome 和 Firefox 中保存的用户名和密码。部分情况下攻击者还会删除合法钱包应用并替换为木马版本。苹果已在 macOS 26.4 版本中增加了阻止粘贴潜在恶意命令的保护功能。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
Avalanche 生态加速器 Colony 宣布将于 2026 年第一季度末停止运营
ChainCatcher 消息，Avalanche 生态基金及加速器项目 Colony 在 Medium 发布声明称，团队在 AVAX 生态运营约 5 年后，决定于 2026 年第一季度末正式停止运营。
声明指出，近年来生态增长放缓、资金与项目流入减弱，以及核心技术与资产治理结构变化等因素，使项目难以持续推进。清退阶段，团队表示不会动用协议流动性及社区资金，相关 CLY 代币亦未进行出售或质押。后续将向 CLY 质押者进行最终分配，并逐步关闭前端界面。
加密货币攻击：宪兵队详细介绍应对绑架激增的策略
宪兵队详细介绍了应对加密货币绑架的策略：UNPJ、GIGN、实时追踪赎金。2026年在法国爆炸性增长的现象。
墨西哥查获300个GPU，怀疑为非法加密矿场
墨西哥贩毒集团利用地下加密货币农场洗钱
墨西哥银行经济学家马丁·托巴尔："放松货币政策并不保证工资的实际改善"
对于阿根廷经济学家和墨西哥银行宏观金融风险分析主任来说，通货膨胀仍然更多地反映出不信任而非需求。他对选举年的建议是："耐心"。
加密货币持有者因区块链中的一个错误而失去财富
加密货币持有者的财富损失不仅仅发生在被黑客攻击后：有时，仅仅是错误的交换路径、地址错误、选择了错误的网络或给予智能合约多余的权限，就足以使数百万美元的投资在一次签名后几乎消失。加密货币使用户能够直接控制资金，但同时也将几乎所有责任转移给了持有者。区块链不会评估…
为什么你90%的DeFi交易悄悄被路由回华尔街做市商
DeFi试图用公共AMM取代专业做市商。现在，propAMMs正在赢得订单，随着代币化的华尔街转向链上。
美国参议院的加密货币透明法案面临交易与失败的困境
加密货币透明法案成为加密市场的政治耐力测试：行业期待在9月15日进行投票，但华盛顿仍然没有确定性，投票是否会进行，是否会推迟，或以其他立法形式出现。加密货币再次成为美国游戏规则争夺的中心。Clarity Act法案试图给…
190亿 USDT 流入……东南亚非法担保网络扩散
2021年1月到2026年4月，东南亚地区的非法加密货币交易担保平台分析显示，流入资金超过190亿 USDT。这些平台通过Telegram社区和Tether（USDT）进行赌博、洗钱、诈骗和人口贩卖相关交易的中介，并提供支付和争议调解服务。
特朗普的特使、加密货币股东：史蒂夫·维特科夫的双重角色
史蒂夫·维特科夫，特朗普的特使，通过与World Liberty Financial相关的控股公司在2025年申报了1.07亿美元的收入，较前一年增长三倍。
加密钱包制造商现在必须在发现漏洞被利用后24小时内通知监管机构
欧盟网络韧性法案要求符合条件的钱包制造商在发现被利用的缺陷或严重事件后24小时内报告，并在72小时内提交更全面的报告。
ETF：以太坊吸引2.16亿美元，比特币基金再次下滑
基础代币化股票交易量达到1亿美元
每周：特朗普承诺5000美元，OpenAI解决千年难题，拜登的MEME币崩盘及以太坊交易模式变化
Uniswap扩大DEX领先地位，交易量超过700亿美元
哈萨克斯坦在Telegram上推出了以坚戈为基础的稳定币KZTg
在哈萨克斯坦，首个用于Telegram的以坚戈为基础的稳定币KZTg问世：KZTg与国家货币的比例为1:1，而哈萨克斯坦坚戈首次在该消息应用的区块链基础设施中获得合法流通格式。KZTg成为首个可供Telegram用户使用的以坚戈为基础的稳定币。每个代币由坚戈以1:1的比例支持。该项目在哈萨克斯坦国家银行的监管沙盒中启动。
比特币：高盛对美联储利率的看法发生变化
唐华斑竹：Tron Inc. 纳入罗素指数，机构持仓增加
AI代理支付，韩国走到了哪里
在没有人类干预的情况下，人工智能(AI)代理通过美元稳定币自行解决问题，支付API费用并获取查询的时代。全球市场上，人工智能已经拥有自己的钱包，实时调用API并进行微额结算的“机器间交易(Machine-to-Machine)”基础设施正在实时构建中。但是，在“代理AI”面前，韩国的建设者们为什么不敢轻易动手呢？这并不是技术不足，而是韩国特有的严格监管重力(Regulatory Gravity)。
![[专栏] 质押的虚拟资产，如果运营商破产能否追回](/public-static/30_f8d737795f.png?format=avif)
[专栏] 质押的虚拟资产，如果运营商破产能否追回
作者介绍权吴勋 车恩权法律事务所代表律师。权律师主要处理数字资产监管咨询、交易所相关争议和国际仲裁。他曾担任科学技术信息通信部区块链基本法制定研究项目的总负责人。首尔中央地方法院于8月19日驳回了要求返还质押虚拟资产（数字资产）的客户的诉讼（2025가단100270）。原告将4400个SOL（索拉纳）委托给虚拟资产运营商以使用质押服务。在公司破产后，原告向破产管理人请求返还440个SOL。原告主张自己对SOL拥有权利，且公司仅是代为进行质押业务，因此该SOL并不是公司债权人分配的财产。
XRP是金融基础设施投资……21Shares指出的机会与风险
为什么比特币的价格不应仅仅归结为一个预测数字
比特币的价格常常被视为一个简单的目标：比特币将上涨到某个特定的水平，Bitcoin将达到新的高点，BTC/USD交易对将在特定日期显示所需的水平。但市场的运作更为复杂：加密货币依赖于流动性、利率、通货膨胀、投资者需求以及能够迅速改变预测初始条件的新闻。剧烈的波动通常出现在利率预期同时发生变化、强劲的宏观经济数据发布、监管压力加大或资本流入和流出急剧增加的情况下。在这些时刻，即使是谨慎的预测也会迅速过时，因为市场重新评估风险。
45款加密货币钱包在App Store中危及用户资金
加密项目的代币经济学是如何运作的，以及为什么要研究它
如果简而言之，加密项目的代币经济学就是特定加密货币的经济模型：有多少枚币存在，它们是如何进入流通的，归谁所有，按照什么规则解锁、销毁和在网络内部使用。这个术语由两个词组成："代币"和"经济"。代币在区块链中可以看作是数字生态系统中的一个计量单位，而经济则描述了生产、分配、消费...
比特币钱包中最大的漏洞可能是运输标签
Trezor的数据泄露显示，硬件钱包的运输记录可能在比特币用户购买设备多年后仍然暴露他们的身份。
财富管理者准备更多的加密货币配置
商品市场交易所：交易前需要考虑的重要事项
商品市场交易所与链上操作相关，其中交易可能导致资产损失：结果受到价格剧烈波动、市场流动性状况以及其他无法完全提前排除的风险的影响。
以太坊在测试Glamsterdam，期待12月发布
比特币真的能在2030年前达到40万美元吗？
加密货币作为俄罗斯的经济绞索：金字塔、比特币与全球赌场
加密货币今天已经不能仅仅被视为私人投资者的时尚工具。这是一个大规模金融和地缘政治博弈的领域，在这里，受到威胁的可能不仅仅是个人的钱包，而是整个国家的经济主权。美国作为这一数字赌场规则的主要设计者，正在形成一个体系，在这个体系中，发展中经济体面临长期沦为输家的风险…
Avalanche 生态加速器 Colony 宣布将于 2026 年第一季度末停止运营
ChainCatcher 消息，Avalanche 生态基金及加速器项目 Colony 在 Medium 发布声明称，团队在 AVAX 生态运营约 5 年后，决定于 2026 年第一季度末正式停止运营。
声明指出，近年来生态增长放缓、资金与项目流入减弱，以及核心技术与资产治理结构变化等因素，使项目难以持续推进。清退阶段，团队表示不会动用协议流动性及社区资金，相关 CLY 代币亦未进行出售或质押。后续将向 CLY 质押者进行最终分配，并逐步关闭前端界面。
加密货币攻击：宪兵队详细介绍应对绑架激增的策略
宪兵队详细介绍了应对加密货币绑架的策略：UNPJ、GIGN、实时追踪赎金。2026年在法国爆炸性增长的现象。
墨西哥查获300个GPU，怀疑为非法加密矿场
墨西哥贩毒集团利用地下加密货币农场洗钱
墨西哥银行经济学家马丁·托巴尔："放松货币政策并不保证工资的实际改善"
对于阿根廷经济学家和墨西哥银行宏观金融风险分析主任来说，通货膨胀仍然更多地反映出不信任而非需求。他对选举年的建议是："耐心"。
加密货币持有者因区块链中的一个错误而失去财富
加密货币持有者的财富损失不仅仅发生在被黑客攻击后：有时，仅仅是错误的交换路径、地址错误、选择了错误的网络或给予智能合约多余的权限，就足以使数百万美元的投资在一次签名后几乎消失。加密货币使用户能够直接控制资金，但同时也将几乎所有责任转移给了持有者。区块链不会评估…
...
