聖誕禮物變成了噩夢。就在西方世界沉浸在假期歡樂中的時候，加密社區正經歷一場重創。

12月25日前後，數百名用戶發現錢包正在自動清空。比特幣、以太坊、SOL……這些資產在數分鐘內消失無蹤。一位受害者的遭遇最讓人震驚——導入助記詞不到10分鐘，30萬美元就沒了。最終統計顯示，這場攻擊導致約700萬美元的資產被盜。

**事件的起點**

12月24日，一次看似平常的瀏覽器擴展更新觸發了這一切。當時用戶收到了新版本推送，大多數人沒有多想就點了更新。但在這個2.68版本中，隱藏著一枚定時炸彈。

攻擊者的手法相當老練。他們提前註冊了一個與官方域名極其相似的域名，成功在更新包中嵌入惡意代碼。這段代碼偽裝成了合法的數據分析工具，但真實目的是竊取信息。

**魔鬼藏在細節裡**

當用戶在插件中輸入助記詞時，黑客的代碼就會悄悄啟動——將這些最敏感的信息發送到黑客伺服器。沒有彈窗，沒有警告，一切都在暗處進行。更恐怖的是，這段惡意代碼只在特定條件下觸發，讓檢測變得極其困難。

這不是簡單的技術漏洞，而是一場精心策劃的供應鏈攻擊。從偽造域名到代碼植入，再到信息竊取，每一步都顯示出專業的犯罪團伙在背後操縱。