数字货币安全问题再次引发行业关注,有用户反馈及安全机构报告指出,部分非官方渠道下载的MEXC交易所APP被植入恶意代码,存在窃取用户信息、盗取资产等风险,这一事件不仅让MEXC交易所的用户安全面临严峻考验,也为整个加密货币行业敲响了“第三方软件安全”的警钟。
“恶意软件”如何伪装?非官方渠道是重灾区
据了解,此次恶意软件主要通过非官方应用商店、第三方链接或“山寨版”APP传播,攻击者通常会模仿MEXC官方界面和功能,制作看似正常的安装包,诱导用户下载安装,一旦安装成功,恶意软件便会暗中执行以下操作:
- 窃取账户信息:记录用户输入的账号、密码、私钥、助记词等敏感数据,直接威胁用户资产安全;
- 植入恶意插件:在用户设备中隐藏后门程序,远程操控账户进行未经授权的交易或转账;
- 篡改交易数据:伪造交易记录或实时价格,误导用户做出错误决策,造成财产损失。
值得注意的是,官方渠道下载的MEXC APP暂未发现类似问题,但部分用户因轻信“高收益推广链接”“第三方修改版”等非官方资源,导致中招。
用户如何识别风险?这些信号需警惕
为避免误下载恶意软件,用户需重点关注以下几点“危险信号”:
- 来源异常:非MEXC官网(mexc.com)、官方APP Store(如苹果App Store、谷歌Play商店)或授权合作平台的下载链接;
- 界面瑕疵
