加密貨幣錢包盜竊

駭客透過 NPM、PyPI 及 Crates 等開源套件庫散布惡意軟體，滲透加密貨幣與區塊鏈開發環境。攻擊者竊取受害者加密貨幣錢包、SSH 金鑰及雲端憑證，造成嚴重資安危機。

現代加密貨幣錢包盜竊者不再直接破解錢包，而是透過釣魚手段誘騙用戶簽署惡意交易授權。Lucifer DaaS 平台利用自動化技術大規模擴展此類攻擊，導致用戶資產被瞬間轉空。

加密貨幣平台 THORChain 的一處金庫被駭客攻破，導致約 1070 萬美元的資產遭竊。此事件顯示加密貨幣錢包與交易平台面臨嚴重的外部攻擊風險，造成投資者重大損失。

新型 TrickMo Android 銀行木馬針對歐洲用戶，利用 TON 區塊鏈進行隱蔽的指令控制與通訊，以逃避偵測。此攻擊旨在竊取用戶銀行資訊，造成嚴重的資安威脅與財務損失風險。

攻擊者將惡意NuGet套件偽裝成中國.NET程式庫，誘騙開發人員下載。一旦安裝，該套件便會竊取開發者電腦中的瀏覽器資料及加密貨幣錢包私鑰。