币圈界报道：

伪造TradingView破解版成新型加密资产劫持入口

网络安全机构SlowMist发布最新警示，揭露一个名为“cryptotrice”的X平台账号自10月中旬起持续推广虚假的“Premium版”TradingView应用。该软件实为搭载信息窃取木马的恶意程序，能非法获取用户私钥、浏览器登录凭证及即时通讯会话数据。

幕后黑手：伪装成官方渠道的远程访问攻击链

调查指出，该恶意软件不仅具备数据窃取功能，还可执行钱包清零操作，并实现对目标用户Telegram账户的接管。尽管TradingView官方长期声明其从不提供软件破解版本，但诈骗团伙仍通过仿冒官网与社交媒体账号诱导下载。

早在2025年，此类骗局便已出现，黑客创建假冒YouTube频道，以“开发者测试版”名义诱导用户运行包含PowerShell命令的链接，从而在终端安装远程访问特洛伊木马（RAT），进而完成资产转移。

骗局演化路径：从免费破解到人工智能力量滥用

在SlowMist预警前，Bitdefender追踪发现一场跨平台广告投放活动，曾大规模推广虚假“TradingView Premium”。该广告最初部署于Facebook Ads，随后扩散至Google Ads和YouTube生态。

进入2026年后，攻击者转向销售虚构的人工智能交易辅助工具。Malwarebytes披露，名为TradingClaw的网站声称提供基于AI的分析服务，实则植入用Go语言编写的Needle Stealer数据窃取模块。

HP研究团队进一步揭示，tradingclaw[.]pro域名下隐藏的所谓AI工具，嵌入了经微软数字签名的Needle Stealer组件，借此绕过Windows SmartScreen防护机制。一旦激活，该程序将替换用户浏览器中的合法钱包扩展为恶意副本。

多维度渗透：针对主流钱包与通信平台的系统性掠夺

Needle Stealer具备深度抓取能力，可提取浏览器历史记录、保存的密码、Cookie以及来自Telegram等应用的敏感数据。其攻击目标明确指向Ledger、Trezor、Exodus等桌面钱包，以及MetaMask、Coinbase Wallet等浏览器插件钱包，重点窃取助记词信息。

HP检测显示，该恶意软件还会主动识别包括Phantom在内的七种主流浏览器钱包扩展，并在伪造的解锁界面中截获用户输入的密码。

此前Cryptopolitan报道的Reaper程序亦属同类威胁，该Mac平台恶意软件藏身于虚假应用下载页，专攻Ledger Live、Trezor Suite和Exodus客户端。

Flashpoint报告指出，2026年上半年全球已有740万台设备感染信息窃取类木马，较上期增长27%。被盗凭证总量达17亿条。其中Vidar成为最常见变体，超越StealC与Lumma。后者虽一度领先，但在2025年5月因执法行动被查封约2,300个命令与控制服务器节点。

报告同时强调，Telegram已成为恶意工具传播的关键媒介，而正是这类应用构成Needle Stealer的主要攻击对象之一。