圣诞礼物变成了噩梦。就在西方世界沉浸在假期欢乐中的时候，加密社区正经历一场重创。

12月25日前后，数百名用户发现钱包正在自动清空。比特币、以太坊、SOL……这些资产在数分钟内消失无踪。一位受害者的遭遇最让人震惊——导入助记词不到10分钟，30万美元就没了。最终统计显示，这场攻击导致约700万美元的资产被盗。

**事件的起点**

12月24日，一次看似平常的浏览器扩展更新触发了这一切。当时用户收到了新版本推送，大多数人没有多想就点了更新。但在这个2.68版本中，隐藏着一枚定时炸弹。

攻击者的手法相当老练。他们提前注册了一个与官方域名极其相似的域名，成功在更新包中嵌入恶意代码。这段代码伪装成了合法的数据分析工具，但真实目的是窃取信息。

**魔鬼藏在细节里**

当用户在插件中输入助记词时，黑客的代码就会悄悄启动——将这些最敏感的信息发送到黑客服务器。没有弹窗，没有警告，一切都在暗处进行。更恐怖的是，这段恶意代码只在特定条件下触发，让检测变得极其困难。

这不是简单的技术漏洞，而是一场精心策划的供应链攻击。从伪造域名到代码植入，再到信息窃取，每一步都显示出专业的犯罪团伙在背后操纵。