慢霧示警：破解版 TradingView 藏竊密木馬，偷密碼與加密錢包
區塊鏈資安公司慢霧（SlowMist）11 月 9 日發布警示，X 上有帳號推廣「逆向破解版 TradingView Premium」，慢霧分析後確認 Windows 版本是竊密木馬，會偷走瀏覽器儲存的帳號密碼、加密錢包資料與 Telegram 資料。
X 帳號 cryptotrice 自 10 月中推廣，要用序號產生器啟用
慢霧指出，X 帳號「cryptotrice」從 10 月中開始反覆宣傳這款破解版 TradingView。軟體要先下載有密碼保護的壓縮檔，再用序號產生器（KeyGen）產生授權碼。
發文者聲稱程式在 GitHub 開源，但文中的下載連結沒有指向 GitHub。他在部分回覆中又說，程式碼庫已改成私人，連結只在 App 內提供、用一次就失效。留言區有多名使用者示警這看起來是偷帳號與錢包的惡意程式，其中一人說解壓縮後防毒軟體立刻偵測並刪除。
廣告 - 內文未完請往下捲動
慢霧分析 Windows 樣本：偷瀏覽器帳密與加密錢包資料
慢霧分析 Windows 樣本後確認這是竊密木馬（infostealer）。程式會收集瀏覽器帳密、加密錢包資料與 Telegram 資料，透過 Windows 的 WinINet 網路介面回傳給駭客的控制伺服器。
木馬會利用 Telegram 與 Steam 動態取得、輪換控制伺服器位址。下載站 arche-hypnose[.]com 看起來是遭入侵的正常網站，被拿來散布惡意程式。macOS 版的下載連結目前回傳 404，慢霧還沒取得樣本。
慢霧公布的下載路徑為 arche-hypnose[.]com/get/（Windows）與 arche-hypnose[.]com/mac/（macOS），控制伺服器包括 xn.amanlay[.]org 與 z.dak69[.]org 兩個網域，網址中的 [.] 是為避免誤點而改寫。
已執行過的使用者：立刻斷網，資產轉到新錢包
慢霧建議，已經執行過這款軟體的人應立刻中斷網路，在乾淨的裝置上建立新錢包、產生新助記詞後把資產轉過去，並更換瀏覽器、交易所、電子郵件與 Telegram 的密碼，終止 Telegram 所有登入中的工作階段。
慢霧表示，破解軟體、序號產生器與有密碼保護的壓縮檔，是竊密木馬最常見的散布方式，呼籲使用者不要安裝。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
