爆雷！安卓+iOS都沦陷！新型木马“SparkCat”专偷加密钱包助记词！

爆雷！安卓+iOS都沦陷！新型木马“SparkCat”专偷加密钱包助记词！ 千万别再把助记词截图存在手机相册里了！ 你的钱包，可能已经被盯上了！一款名为 “SparkCat” 的超级木马病毒，正在悄悄入侵全球用户的Android与iOS设备 它不仅突破了Google Play和App Store的安全审核，还通过伪装成正常App，诱导你授予“图片访问权限”，一旦你上钩，它就能： 自动扫描你手机相册里的截图 识别加密钱包助记词（如 seed phrase、mnemonic） 利用OCR技术精准提取敏感信息 再通过加密通道，上传给境外黑客服务器！ 目前已有超过24万用户中招，而这场攻击波还在蔓延中。它甚至使用了Rust编写的加密协议+动态关键词匹配，防毒软件难以识别，普通用户几乎毫无察觉！ 不论你用的是安卓还是苹果，只要你曾截图保存过钱包助记词、私钥、账户二维码，你就极有可能成为目标！ 如果你曾安装过来路不明的应用、有“客服功能”的理财类APP，或使用了第三方钱包工具，请立刻检查你的设备！ 这是有史以来对个人加密资产最具隐蔽性、最具杀伤力的木马之一。 #加密货币安全#安卓iOS都中招 #SparkCat木马 #助记词泄露警报：

爆雷！安卓+iOS都沦陷！#新型木马“SparkCat”专偷加密钱包助记词！

爆雷！安卓+iOS都沦陷！#新型木马“SparkCat”专偷加密钱包助记词！ 千万别再把助记词截图存在手机相册里了！ 你的钱包，可能已经被盯上了！一款名为 “SparkCat” 的超级木马病毒，正在悄悄入侵全球用户的Android与iOS设备 它不仅突破了Google Play和App Store的安全审核，还通过伪装成正常App，诱导你授予“图片访问权限”，一旦你上钩，它就能： 自动扫描你手机相册里的截图 识别加密钱包助记词（如 seed phrase、mnemonic） 利用OCR技术精准提取敏感信息 再通过加密通道，上传给境外黑客服务器！ 目前已有超过24万用户中招，而这场攻击波还在蔓延中。它甚至使用了Rust编写的加密协议+动态关键词匹配，防毒软件难以识别，普通用户几乎毫无察觉！ 不论你用的是安卓还是苹果，只要你曾截图保存过钱包助记词、私钥、账户二维码，你就极有可能成为目标！ 如果你曾安装过来路不明的应用、有“客服功能”的理财类APP，或使用了第三方钱包工具，请立刻检查你的设备！ 这是有史以来对个人加密资产最具隐蔽性、最具杀伤力的木马之一。 PS:据知情人士反馈，新币网推出safew 聊天软件包含该盗u病毒， 证据如下 难道新币走之前还想带走大家钱包的U还是技术不精使用了病毒代码吗？ 担保快三群： 换位牛牛群： 担保扫雷群： 订阅 阿星探报： @haiwai05 免费投稿爆料 ：@renyan 灰产新闻中心： @zhishiku1

#钱包那些事 拍照存助记词60000U瞬间蒸发！

#钱包那些事 拍照存助记词60000U瞬间蒸发！ 因为一时方便，拍照保存了助记词，结果钱包被盗，60000多U瞬间化为乌有，让人崩溃。 助记词千万不要拍照或截图，只有手写抄录才是最安全的方式！嫌麻烦的话，一旦被盗，就只能怪自己太大意了。 PS:助记词拍照=直接给黑客发红包，省事又高效。” #曝光 #柬埔寨 #新闻 全网曝光 @RJJJJ 聊天大群 @DDDDA

Coinbase推出智慧钱包！免助记词＋支持无Gas费交易，能推动Web3大规模采用？#Coinbase #智慧钱包 #加密货币

Coinbase推出智慧钱包！免助记词＋支持无Gas费交易，能推动Web3大规模采用？#Coinbase #智慧钱包 #加密货币 美国上市加密货币交易所Coinbase宣布新的「智慧钱包」正式上线，主打便于上手、免助记词、免Gas费交易等特点，初期支持以太坊、Base等8大网路，并将在未来提供更多网路的支持。解决加密货币体验中的痛点，让向链上过渡更加流畅。

iOS第三方Telegram客户端 #Nicegram 内含病毒，如有安装记得卸载

iOS第三方Telegram客户端 #Nicegram 内含病毒，如有安装记得卸载 卡巴斯基发现大量应用内含恶意SDK，窃取加密货币钱包信息 2025年2月5日 卡巴斯基实验室近日发布安全报告，揭示 Google Play 和 Apple App Store 上多款应用内含恶意SDK “ #SparkCat ”，该SDK可窃取 加密货币钱包 助记词 和 恢复密钥 ，进而盗取用户资产。这是首次在 iOS 平台 发现利用 OCR 光学识别 技术窃取加密钱包信息的恶意应用。 恶意SDK的攻击方式 1. 用户安装受感染应用后，应用会扫描屏幕上的加密钱包助记词或恢复密钥。 2. 通过 OCR 技术识别并提取关键信息。 3. 通过黑客控制的服务器将数据发送出去（C2 服务器域名仿冒 阿里云 aliyung[.]com / aliyung[.]org）。 4. 攻击者利用窃取的数据恢复用户钱包并 清空资产。

【派盾：发现一些假MetaMask网站，可能会套取用户钱包助记词】

【派盾：发现一些假MetaMask网站，可能会套取用户钱包助记词】 4月29日消息，派盾（PeckShield）在Twitter上表示，发现了一些假的MetaMask网站，这些网站可能会让用户下载假冒MetaMask插件钱包或盗取你现有钱包助记词。