bom惡意代碼

ChainCatcher 消息，數字資產錢包 TokenPocket 發布聲明，針對 2 月 14 日發生的用戶資產被黑客歸集盜取事件進行回應。經技術分析發現，受影響用戶曾下載第三方挖礦軟體"Bom"，該軟體存在未經授權訪問用戶相冊並上傳數據的惡意行為，導致用戶助記詞或私鑰洩露。TokenPocket 已與慢霧科技、GoPlusSecurity 等安全團隊展開合作，並提醒用戶立即停止使用未經驗證的第三方工具，避免通過截圖、社交平台、網盤等方式保存助記詞和私鑰。