.jpeg)
流行的 Atomic 和 Exodus 加密货币钱包的用户正面临重大网络安全威胁，因为研究人员发现了一个恶意的 npm 包，旨在劫持加密交易。这个伪装成合法 PDF 转换工具的漏洞引发了对加密货币领域软件供应链攻击日益增长风险的警报。
关键要点
-
一个名为 pdf-to-office 的恶意 npm 包针对 Atomic 和 Exodus 钱包。
-
该包交换收款钱包地址，将资金重定向到攻击者。
-
用户必须完全卸载并重新安装受影响的钱包以消除威胁。
-
这一事件突显了加密货币领域网络攻击日益复杂化的趋势。
漏洞概述
恶意包 pdf-to-office 于 2025 年 3 月 24 日首次发布，并已多次更新。它看似是一个将 PDF 文件转换为 Microsoft Word 文档的工具，但包含隐藏的恶意代码，专门针对特定版本的 Atomic 和 Exodus 钱包。
安装后，该包会检查用户系统上是否存在钱包文件。如果检测到，它会用特洛伊木马版本覆盖合法文件，改变发出加密货币交易的目标地址。这意味着当用户尝试发送资金时，他们可能会无意中将资金发送到攻击者的钱包。
pdf-to-office文件中包含的恶意代码： ReversingLabs
攻击机制
-
安装恶意包：用户下载 pdf-to-office 包，认为它是一个合法工具。
-
代码注入：该包将恶意代码注入钱包软件，专门针对 Atomic Wallet 和 Exodus 相关的文件。
-
地址交换：恶意软件修改发出的交易地址，将资金重定向到攻击者。
-
持久性：即使恶意包被移除，特洛伊木马文件仍然存在，继续妨碍钱包的功能。
目标钱包版本
该攻击特别针对：
-
Atomic Wallet：版本 2.91.5 和 2.90.6
-
Exodus Wallet：版本 25.13.3 和 25.9.2
这种有针对性的方式表明了高度的复杂性，因为攻击者已针对这些特定版本的用户量身定制了他们的方法，以确保最大影响。
对用户的影响
这一漏洞的影响是严重的。已安装 pdf-to-office 包的用户必须立即采取行动以保护他们的资金。唯一有效的补救措施是完全卸载受影响的钱包软件，并从官方来源重新安装。这确保任何特洛伊木马文件被移除，并且钱包恢复到其原始的安全状态。
结论
这一事件提醒我们，软件供应链中存在的脆弱性，特别是在加密货币行业。随着网络犯罪分子继续开发更复杂的方法来利用这些弱点，用户必须保持警惕，并积极采取措施保护他们的数字资产。定期更新软件、监控可疑活动以及了解与第三方包相关的风险是保护免受此类攻击的必要步骤。
来源
-
恶意 npm 包针对 Atomic 钱包、Exodus 用户，通过交换加密地址, The Hacker News.
-
黑客针对 Atomic 和 Exodus 加密钱包, Cybernews.
-
Atomic、Exodus 钱包在新的网络安全漏洞中被针对, Cointelegraph.
-
npm 恶意软件针对 Atomic 和 Exodus 钱包劫持加密转账, Hackread.
-
Atomic 和 Exodus 钱包被伪装成 PDF 转换器的特洛伊木马 npm 包攻击, TechNadu.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.