Odaily星球日報訊 網絡安全專家近日發現一起針對加密貨幣行業內外用戶的雙重惡意軟件攻擊。網絡情報公司 Silent Push 在最新報告中揭露了名爲 PoisonSeed 的惡意活動，該活動先僞造 Mailchimp 和 SendGrid 等批量郵件服務提供商的登錄頁面竊取用戶憑證。攻擊者發送虛假郵件，謊稱用戶賬戶受限，誘騙其登錄高仿網站，輸入憑證後，攻擊者迅速自動導出郵件訂閱列表。隨後，攻擊者利用竊取的訂閱列表，冒充 Coinbase 向受害者聯繫人發送釣魚郵件，稱交易所“正過渡至自託管錢包”，並附帶 12 詞助記詞，誘騙用戶導入錢包，實則讓黑客掌控資產。（Decrypt）
免責聲明：投資有風險，本文並非投資建議，以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請，作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考，不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證，投資者應自行研究並在投資前尋求專業建議。