據慢霧首席信息安全官 23pds 轉發 X 平台用戶 @Miles082510 曝光帖文,開發者@web3_cryptoguy 偽裝成 Web3“工具作者”提供惡意腳本工具。該工具會在後台掃描用戶本地敏感文件,竊取私鑰、錢包文件、助記詞等關鍵數據並上傳至匿名伺服器,整個過程難以察覺。 慢霧提醒用戶避免使用來源不明的腳本工具,以防資產損失。 [ChainCatcher]