黑客伪造Google Docs与Claude.ai页面，窃取加密钱包数据
安全事件
星球日报
黑客通过伪造 Google Docs 文件、GitHub 恶意文件及仿冒 Claude.ai 页面传播窃密软件，并在 X 上伪装成 CoinDesk 员工诱导用户安装恶意程序。Mac 用户面临 Atomic macOS Stealer 威胁，Windows 用户被推送伪造的 Google API Connector 更新，设备中被植入 NetSupport RAT 及仿冒 Ledger 应用。黑客还在 Bing 投放虚假广告，诱导用户访问仿冒 Claude.ai 页面；MacSync 和 SectopRAT 可窃取 Cookie、密码、助记词及支付卡信息。此外，发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。
AI解读
黑客通过伪造Google Docs、Claude.ai等页面和恶意扩展窃取助记词，说明用户链上资产面临直接被盗风险；因为这会让市场对热钱包和浏览器扩展安全性产生担忧，部分资金可能转向冷钱包或降低链上活跃度，加密市场风险偏好短期承压，偏空（弱）。
AI生成，仅供参考，不构成投资建议。