核心要点
GreedyBear针对MetaMask和Exodus钱包发起攻击
超百万美元加密货币被盗
应用商店安全审核机制亟待加强
GreedyBear将加密货币盗窃升级至工业化规模
GreedyBear通过钓鱼网站、虚假平台、恶意软件及浏览器扩展程序等手段,对MetaMask、TronLink和Exodus等主流钱包实施工业化规模的加密货币盗窃,涉案金额已超过100万美元。
针对主流加密货币钱包的攻势
据Koi安全团队披露,GreedyBear犯罪集团通过精心组织的钓鱼攻击,将作案范围扩展至MetaMask、TronLink和Exodus等主流钱包平台。调查显示该组织搭建了包含钓鱼网站、恶意浏览器扩展及AI自动化工具的完整作案基础设施。
"这标志着加密货币犯罪进入工业化新阶段,应用商店必须强化审核机制。"——网络安全研究机构Koi Security
本次攻击已造成包含ETH和BTC在内价值约100万美元的数字资产损失。犯罪手段主要利用钱包扩展程序的漏洞,不仅危及用户资产安全,更引发对个人加密存储系统风险的担忧。
加强安全措施的呼声
此次事件引发关于应用商店安全性和审核机制完善度的热议。在监管措施尚未跟进的现状下,专家强烈建议平台升级验证流程以预防类似事件。
尽管目前尚未触发官方监管反应,但链上数据监控的缺失使得普通用户首当其冲。随着技术手段升级,该事件可能对加密货币行业产生更广泛的连锁影响,强化监管的呼声日益迫切。
未来可能出台的监管与技术应对措施包括:更严格的扩展程序身份验证流程,以及新型安全协议的实施。随着GreedyBear攻击手法的演进,加密社区亟需建立更完善的防御体系应对此类专业化威胁。