logo

SlowMist 警告：Linux Snap Store 攻擊目標鎖定加密貨幣種子短語

By: crypto insight|2026/01/23 14:00:10
0
分享
copy
  • 攻擊者利用過期域名劫持Snap Store發布者帳號，發布惡意的加密錢包更新。
  • 此攻擊主要利用Linux Snap Store的信任機制，向用戶獲取加密幣恢復種子短語。
  • 包含假冒Exodus、Ledger Live、Trust Wallet等知名錢包的惡意軟件已遭確認。
  • 隨著供應鏈攻擊日益增多，新的高影響力策略正引起關注。

WEEX Crypto News, 2026-01-22 07:42:53

SlowMist發現基於Linux的Snap Store新型攻擊向量

區塊鏈安全公司SlowMist近日指出，一種專門針對Linux Snap Store的攻擊向量已經被實施。這種攻擊方式劫持了信任的應用程序，目的是竊取用戶的加密貨幣恢復種子短語。Snap Store一直以來被視為Linux的主要應用商店，類似於macOS上的Apple App Store以及Windows上的Microsoft Store。然而，這次卻成為攻擊者用來入侵用戶系統的途徑。據SlowMist的首席信息安全官23pds透露，攻擊者正在利用那些與合法發布者相關聯但現已過期的域名來劫持Snap Store發布者帳號，並通過官方渠道分發惡意更新。

攻擊者利用過期域名劫持Snap Store發布者

Snap Store被認為是發布「snaps」格式軟件的官方Linux應用商店。攻擊者的策略依仗於對那些過去曾與合法發布者相關聯的到期域名的監測。一旦某個域名到期，攻擊者便可以重新註冊，並使用這些域名相關的電子郵件來重置Snap Store帳號的憑證。這樣一來，攻擊者便能在不被察覺的情況下，悄悄接管那些已有下載歷史記錄和活躍用戶的發布者帳號。隨後，惡意代碼通過常規軟件更新被推送，而不是全新安裝。

確認的受害者與攻擊方法

SlowMist已經確認有兩個具體的發布者域名「storewise[.]tech」和「vagueentertainment[.]com」被用來實施這種攻擊手段。這些與帳號相關聯的應用程序已被修改為模仿知名加密錢包，如Exodus、Ledger Live和Trust Wallet等，一旦用戶不知情地安裝或更新，這些應用便會要求用戶輸入錢包恢復種子短語。攻擊者通过此操作可以輕易獲取用戶資格信息，並且將資金盜走。

供應鏈攻擊的增長與威脅升級

Snap Store的攻擊向量顯示出加密相關威脅的更廣泛轉變。攻擊者如今更願意針對基礎設施和分發渠道進行攻擊，而不是僅僅針對智能合約代碼。根據CertiK公司在12月分享的數據顯示，截至2025年，總共加密貨幣攻擊損失達到33億美元，即便單個事件的數量出現了明顯下降。CertiK表示，損失集中於更少但破壞性更強的供應鏈攻擊，這類攻擊僅在兩起事件中就造成了14.5億美元的損失。這一趨勢表明，隨著協議層面的安全性提高，攻擊者正逐漸轉向利用信任關係、軟件更新和第三方基礎設施來進行更高影響力的策略。

預防和應對措施

對於使用Linux系統的用戶來說，意識到在Snap Store下載和更新軟件時的潛在風險至關重要。用戶應定期檢查應用程序的來源和開發者的信譽，並保持系統更新以防範已知的安全漏洞。對於開發者而言，確保所有帳號的安全性也是保護用戶免受此類攻擊的重要步驟。

此外，對於使用者以及開發者而言，日益針對供應鏈攻擊的威脅提醒了我們，不斷加強對第三方包的信任度驗證，以及對敏感數據進行加密以防被竊取的重要性。

常見問題解答

Linux用戶如何保護他們的加密貨幣錢包？

使用者應注意僅從可信的來源下載應用程序，並避免從不可靠的來源進行更新。定期檢查錢包應用的安全設置並啟用二次驗證。

如何檢測應用程序是否為惡意軟件？

首先檢查開發者的身份和同社評價。使用防病毒軟件或專用的惡意軟件偵測工具來掃描下載的應用程序。

為什麼攻擊者選擇Snap Store作為攻擊目標？

因為Snap Store作為Linux系統的官方應用商店，擁有大量的信任用戶，這使得攻擊者能夠迅速擴大攻擊影響範圍。

供應鏈攻擊是如何造成大規模損失的？

供應鏈攻擊經常針對可信賴的分發渠道和基礎設施，通過影響更新或拔擢使數百或數千的使用者受害，這種規模效益大幅增加了影響。

SlowMist和CertiK如何協助保護用戶？

這些公司通過揭露新型攻擊手段，協助用戶提高警惕並採取必要的保護措施。此外，它們也為開發者提供技術輔導以加強應用程序的整體安全性。

猜你喜歡

Aperture Finance遭遇攻擊：智能合約漏洞導致1700萬美元損失

Key Takeaways Aperture Finance所遭受的攻擊造成了1700萬美元的損失，涉及多個區塊鏈。 攻擊者利用合約漏洞從用戶已授權的資產中盜取數位資產。 受影響的智能合約在驗證輸入和外部調用上存在安全缺陷。 Aperture Finance已關閉前端關鍵功能以防止進一步損失。 Aperture Finance建議用戶撤銷對有漏洞合約的授權以保護資產。 WEEX Crypto News, 26 January 2026 Aperture Finance的遭遇：攻擊細節和影響…

為什麼大多數加密代幣，註定無法複利

複利需要留存、配置和決策，而大多數加密代幣只參與分配，不參與經營

從勞埃德咖啡館到Polymarket：預測市場正在重塑保險業

歷史總是在不經意間完成輪迴。

PENGUIN 高位套利轉向 GHOST：持續輪動中的加密市場

Key Takeaways 近期 PENGUIN 代幣持有者開始逐漸獲利出場，並轉向投資 GHOST。 鏈上數據顯示，資金從 PENGUIN 大幅轉移至 GHOST 是一次有計劃的資金配置而非恐慌拋售。 GHOST 受益於此次資金流入，新錢包數量及交易頻率均顯著增加。 PENGUIN 大幅上漲後進入整理階段，而 GHOST 則被看作是下一個增長潛力股。 從投資策略看，投資者應留意…

以太坊價格下跌 不丹主權財富基金貸款健康率受影響

Key Takeaways 以太坊價格在1月26日短暫跌破2800美元，導致市場動盪。 不丹主權財富基金Druk Holdings在Aave平台上的貸款健康率短暫降至1.2。 Druk Holdings的主錢包目前持有104,000枚stETH並借出2億枚USDT。 以太坊自2026年起已經經歷了16%的價值下降。 若繼續下跌，Ethereum價格可能會進一步下跌20%。 WEEX Crypto News, 26 January 2026 以太坊價格與市場動盪 在新的一年開始之際，以太坊的價值已經經歷了顯著的波動。2026年1月，這一加密貨幣的價格一度跌破了關鍵的3000美元水平，並進一步跌至2800美元以下，導致其月內收益損失約16%。市場目前正處於整合階段，價格圖顯示出混合信號，即使以太坊的長期結構和基本面仍然正面。 這種價值下降與市場普遍情緒的波動有關。然而，以太坊的基本面如支撐位等指標仍有其支持的力量。因此，當市場動盪之時，投資者及市場參與者應格外謹慎，觀察市場的變化趨勢。…

a16z合夥人自述：精品VC已死，做大規模才是VC的終局

「風險投資」行業正處於從『判斷力驅動』向『贏得交易能力驅動』的範式轉移中。

熱門幣種

最新加密貨幣要聞

05:01

Michael Saylor下週將在2026年企業比特幣大會發表開幕演講

BlockBeats 消息，2 月 21 日，Strategy 创始人 Michael Saylor 表示，將於下週出席 2026 年企業比特幣大會，並於 2 月 24 日星期二下午 1 點（美東時間）發表開幕主題演講，其餘參會演講者包括 Strategy 執行副總裁 Andrew Kang、Strive 董事長 Matt Cole、Metaplanet 首席執行官 Simon Gerovich、BitGo 首席執行官 Mike Belshe 等。
05:01

財新：中國境內最早嘗試RWA案例來自螞蟻數科

BlockBeats 消息，2 月 21 日，财新刊文《嚴管境外 RWA》披露，中國境內最早嘗試的 RWA 案例來自螞蟻數科，先後幫助協鑫能科、朗新科技等公司完成幾千萬乃至數十億人民幣的 RWA 融資。螞蟻數科將這些公司旗下資產的收益權作為底層資產，通過區塊鏈技術拆分為標準化數字代幣，幫助企業發行數字代幣進行融資。這些 RWA 項目均為「境內資產一香港確權一全球流通」範式，根據香港監管要求均未向散戶投資者開放，僅限機構或專業投資者，且並無二級市場交易。針對什麼樣的中國境內資產適合境外 RWA，熟悉政策人士表示，原則上只要符合監管要求的資產都可以，但一定不能是中國國內監管負面清單裡的資產類別。有...
05:01

Vitalik：可利用个人LLM解决去中心化治理的注意力问题

BlockBeats 消息，2 月 21 日，以太坊创始人 Vitalik 表示，人工智能治理是是反烏托邦式的：人工智能弱時會導致混亂，而人工智能強大時則會帶來災難性的後果。但如果人工智能運用得當，就能賦予人類力量，並推動去中心化治理模式的發展。去中心化治理模式（包括以太坊上的 DAO）的核心問題在於人類注意力的局限性：需要做出成千上萬個決策，涉及眾多專業領域，而大多數人既沒有時間也沒有能力成為其中任何一個領域的專家，更不用說精通所有領域。通常的解決方案是授權，但這反而會削弱權力，可以利用個人 LLM 來解決注意力問題，方法如下：個人治理代理：如果治理機制需要用戶做出大量決策，個人代理可以根據...
05:01

特朗普：將全球關稅從10%上調到15%

BlockBeats 消息，2 月 22 日，特朗普發文表示，昨日美國最高法院對關稅的裁決荒謬且拙劣，謹此聲明，作為美利堅合眾國總統，我將立即將對許多國家徵收的 10% 全球關稅提高到完全合法且經過法律檢驗的 15% 水平。這些國家中許多幾十年來一直在「剝削」美國，卻未受到任何懲罰。在接下來的幾個月裡，特朗普政府將確定並發布新的合法關稅，這將繼續我們使美國再次偉大的非凡進程一一比以往任何時候都更加偉大！昨日特朗普簽署新關稅文件，對所有國家徵收 10% 進口關稅，公告規定在 150 天內，對進口到美國的物品徵收 10% 的進口關稅，將於美國東部標準時間 2 月 24 日零時 01 分生效。
05:01

Punch市值突破4億美元，24小時成交額超過1920萬美元

BlockBeats 消息，2 月 22 日，据 GMGN 行情資訊，Solana 生態 meme 币 Punch 市值突破 4000 萬美元，逼近歷史最高點 4400 萬美元，24 小時漲幅 28.7%，24 小時成交額超 1920 萬美元。公開資訊顯示，Punch 靈感源於日本市川市動植物園的一隻網紅猴子。BlockBeats 提醒用戶，Meme 币交易波動巨大，多依賴市場情緒和概念炒作，並無實際價值或用例，投資者需注意風險。
閱讀更多
社區
iconiconiconiconiconiconiconicon

聯繫客服Bot：@WEEX_support_smart_Bot

VIP服務：support@weex.com