卡巴斯基發現鎖定加密貨幣投資人的惡意軟體 OkoBot

加密貨幣交易一旦上鏈通常難以撤回，使持有錢包憑證的從業人員成為社交工程高風險目標。Chainalysis統計，2025年個人加密錢包遭入侵損失達7.13億美元；此次事件更顯示，Obsidian等合法生產力工具及其社群插件也可能被轉化為企業入侵入口。

Elastic安全實驗室於2026年4月14日揭露REF6598攻擊：詐騙者假冒創投公司，先用LinkedIn接觸金融與加密業人士，再轉往Telegram，誘導對方開啟受控的Obsidian雲端vault並同步插件。攻擊涵蓋Windows與macOS，會部署PHANTOMPULSE遠端存取木馬；Elastic稱已及早攔截。