catwallet

最近一種名爲 ClickFix 的攻擊方式再次活躍起來。
Netskope Threat Labs 在 2026 年 6 月披露，他們追蹤到一批針對 macOS 用戶的惡意活動。攻擊頁面會僞裝成驗證碼、系統修復或故障提示，誘導用戶複製一段命令並在終端運行。後續惡意程序不僅會竊取瀏覽器數據、會話 Cookie 和鑰匙串信息，還可能關閉本地錢包應用，替換其中的核心文件。
這類攻擊值得警惕的地方，是它沒有一開始就索要助記詞，也不一定馬上彈出錢包簽名窗口。

今天看到 Trezor 的數據泄露消息，我第一反應不是“又一家被黑了”，而是去翻了一下自己買硬件錢包時留下過什麼資料。
姓名、手機號、郵箱、收貨地址。
湊在一起，已經足夠讓騙子講出一個很像真的故事。
據 Trezor 對外披露，其物流合作伙伴 ShipMonk 遭到未授權訪問。事件涉及 13,689 名客戶：其中 11,742 人的姓名、郵箱、電話和收貨地址全部暴露，另有 1,947 人泄露了姓名、城市和郵箱。