加密貨幣錢包盜竊

新型惡意軟體框架OkoBot結合多種元件，專門竊取加密貨幣錢包及敏感資料，已造成全球數百人受害。該軟體伺服器會拒絕來自俄羅斯等前蘇聯地區的連線，顯示其可能由俄語系人士操作。

駭客利用至少292個冒充知名軟體品牌的GitHub儲存庫，透過偽造的README與下載頁面，誘騙用戶下載並執行Windows竊資程式BoryptGrab。此程式旨在竊取瀏覽器憑證、加密貨幣錢包、通訊軟體帳號及系統憑證等敏感資料，造成嚴重的個資外洩風險。

北韓駭客團體Lazarus在NPM上架偽裝成Rollup建置工具的惡意套件，透過遠端存取木馬竊取開發者的加密貨幣錢包與機密資料。此攻擊針對開發與CI/CD環境，嚴重威脅數位資產安全。

駭客透過入侵第三方供應商，在加密貨幣預測市場平台 Polymarket 的前端植入惡意指令，導致用戶資產遭盜竊。雖然平台承諾全額賠償，但此事件凸顯了供應鏈安全漏洞對加密資產的嚴重威脅。

駭客透過第三方供應商入侵，在 Polymarket 平台前端注入惡意腳本，導致用戶資產遭竊。平台承諾全額賠償，但此事件凸顯了供應鏈安全漏洞的嚴重風險。