这张复古漫画风格的插图生动展现了加密货币面临的安全威胁，提醒用户保持警惕。
在数字货币的世界里，加密货币安全威胁正变得越来越复杂和隐蔽。最近，安全专家发现Atomic和Exodus钱包的用户成为了攻击者的主要目标。这些威胁行为者通过在在线代码仓库上传恶意软件包来窃取加密货币私钥，给用户带来了巨大的风险。
恶意软件包的隐藏手法
根据ReversingLabs的网络安全研究人员，攻击者通过在看似合法的npm软件包中隐藏恶意代码来实施攻击。这些软件包是软件开发人员广泛使用的预构建代码包，使得攻击更加难以察觉。
- 安装补丁覆盖文件：针对本地安装的Atomic Wallet和Exodus Wallet文件。
- 破坏用户界面：诱骗不知情的受害者将加密货币发送到诈骗地址。
软件供应链攻击的新趋势
随着黑客使用日益复杂的方法来避免检测，软件供应链攻击正成为针对加密货币持有者的新兴威胁向量。2025年第一季度因加密货币黑客攻击损失20亿美元，其中16.3亿美元来自访问控制缺陷。
如何防范这些威胁
- 定期更新钱包软件：确保使用的是最新版本，以避免已知漏洞被利用。
- 谨慎下载第三方软件包：只从可信赖的来源下载和安装软件包。
- 仔细检查交易地址：在进行任何交易前，务必仔细核对接收地址的全长字符。
- 使用硬件钱包：对于大额资产，考虑使用硬件钱包以增加安全性。
通过采取这些措施，你可以大大降低成为加密货币安全威胁受害者的风险。记住，在这个数字时代，保持警惕是保护你资产的最佳方式。
阅读原文
Cointelegraph: Atomic, Exodus wallets targeted in new cybersecurity exploit
Cybersecurity researchers identified the exploit in several npm software packages, including the pdf-to-office code bundle.
相关词条
- Atomic Wallet: 一款加密货币钱包，用户可以通过它存储、接收和发送多种加密货币。
- Exodus Wallet: 一款支持多种加密货币的桌面和移动钱包，以其用户友好的界面和安全性著称。
- npm软件包: Node Package Manager的缩写，是一个JavaScript编程语言的软件包管理器，用于分享和分发代码。
- 地址投毒攻击: 一种网络安全攻击手段，攻击者通过生成与受害者交易历史中地址相似的目标地址，诱骗受害者将资金发送到错误的地址。
- Bybit黑客攻击: 指2025年2月发生的针对Bybit加密货币交易所的重大安全事件，导致约14亿美元的损失。
可能问题
- Atomic和Exodus钱包用户面临的新型网络安全威胁具体是什么？
- 为什么软件供应链攻击成为针对加密货币持有者的新兴威胁向量？
- 2025年第一季度加密货币黑客攻击损失20亿美元的主要原因是什么？
- 地址投毒攻击是如何工作的，以及如何防范这种攻击？
- 加密货币社区可以采取哪些措施来保护自己免受日益复杂的网络攻击？
