加密貨幣錢包盜竊

新型 Android 銀行木馬 ToxicPanda 2.0 透過偽造金融應用登入畫面，竊取用戶帳密與個人識別碼。攻擊者能遠端控制受感染手機，並偽造鎖定畫面以獲取解鎖密碼，影響範圍涵蓋 16 國 349 款金融應用。

駭客組織Jewelbug同時進行針對政府單位的間諜活動與鎖定華語使用者的加密貨幣詐騙，並共用控制平台與伺服器。此手法顯示詐騙集團已與國家級網路攻擊結合，利用共用基礎設施擴大受害範圍。

丹麥廣告科技公司Adform遭駭客入侵，其廣泛使用的追蹤指令碼被植入惡意程式碼，導致存取相關網站的使用者加密貨幣資產遭竊。此攻擊已持續一週，影響超過一萬家客戶網站，受害者可能在不察覺的情況下資產流失。

知名比特幣硬體錢包製造商因韌體存在安全漏洞，導致超過 8800 萬美元被駭客竊取，廠商被迫銷毀部分庫存以確保安全。此事件顯示硬體設備若未妥善更新或存在設計缺陷，將直接導致用戶資產遭竊。

新型惡意軟體框架OkoBot結合多種元件，專門竊取加密貨幣錢包及敏感資料，已造成全球數百人受害。該軟體伺服器會拒絕來自俄羅斯等前蘇聯地區的連線，顯示其可能由俄語系人士操作。