潜伏 8 年的偷币木马，被端了。

俄罗斯背景的恶意软件 Sality，被 CrowdStrike 和执法机构联合清剿，超过 15000 台感染机器被隔离。

它的手法很阴：常年盯着你复制的比特币和以太坊地址，一旦发现，就悄悄替换成黑客自己的地址。你转账时粘贴的收款地址早就被调包，钱直接进了别人口袋，还很难察觉。

8 年里有多少人的币是这样没的，恐怕没人算得清。

教训只有一条：转账前核对地址前后几位，大额先转 1 U 测试。慢一分钟，好过亏掉全部。 #比特币 #安全 #加密市场