加密貨幣用戶遭鎖定：詐騙者利用 Obsidian 社群插件發動社交工程攻擊

隨著加密貨幣資產價值飆升，針對持有者的數位攻擊日益猖獗。資安廠商卡巴斯基指出，新型惡意軟體框架「OkoBot」已成為當前重大威脅。該軟體之所以關鍵，在於它巧妙結合社交工程與惡意GitHub程式庫，能精準竊取用戶的加密貨幣錢包檔案及瀏覽器憑證。此事件顯示，新型惡意軟體不再僅靠傳統釣魚，而是透過更具欺騙性的開發工具鏈滲透，對虛擬資產持有者構成嚴重威脅。

卡巴斯基於2026年7月指出，OkoBot已具約20個功能模組，並鎖定Ledger與Trezor等知名硬體錢包。攻擊者利用ClickFix手法誘騙用戶執行惡意指令以竊取私鑰，已在巴西、越南等逾25國造成數百人受害。該框架透過SSH隧道回傳資料以避開偵測，資安專家呼籲切勿執行來源不明的程式。