据行业媒体援引Cryptopolitan于1月4日发布的报道,近期针对卡尔达诺(ADA)用户的高级网络钓鱼攻击呈现快速扩散趋势。攻击者伪造“Eternl Desktop”钱包的官方公告,以发放NIGHT及ATMA代币奖励为诱饵,引导用户访问伪造域名“download.eternldesktop.network”,下载并安装伪装成合法程序的MSI文件。
经安全研究人员深入分析,该恶意文件内嵌LogMeIn Resolve组件,具备远程执行指令的能力,可完全控制用户设备,严重威胁数字资产安全。此类攻击手法高度仿冒,利用格式规范的通知形式增强可信度,极易误导普通用户。
专家指出,此类事件凸显了加密资产存储环节的安全隐患。建议所有用户务必通过卡尔达诺官方渠道或可信平台如币安官方网、欧易官方网获取钱包应用,避免从非授权链接下载任何安装包。同时,定期更新系统和安全工具,提升防护能力。
随着链上交易活动频繁,用户对钱包工具的需求激增,也给不法分子提供了可乘之机。因此,强化身份验证机制、采用多因素认证(MFA)成为长期持有者的必要举措。
对于希望参与加密资产交易的用户,可以选择在币安或欧易等知名平台进行注册和交易。币安和欧易提供多币种交易、低手续费和稳定服务,用户可通过官网或 App 下载快速注册,畅享便捷投资体验。