一款远程访问木马（RAT）在48小时内从数百名受害者处窃取了超过235,000美元的加密货币。该攻击于2026年9月20日报道。此次攻击活动使用了凭证窃取技术，即获取用户名和密码；还使用了会话操纵技术，即利用活跃的浏览器会话绕过身份验证。受害者数量表明，这更可能是大范围的自动化传播，而非针对性较强的鱼叉式网络钓鱼活动，但其投递方式尚未公开确认。目前没有任何恶意软件变种、威胁行为者或相关团伙被点名，也没有任何组织宣称对此负责；执法机构也尚未公开承认正在展开调查。该事件凸显了加密货币自托管的风险，因为相关交易通常不可逆，而控制设备的恶意软件可能暴露钱包和密钥的访问权限。硬件钱包通过将私钥保存在离线环境中降低暴露风险，但用户仍可能在遭到入侵的计算机上批准恶意交易。目前尚未公布任何追回行动、正式的受害者通知，或交易所针对可疑资金流入发出的警报。相关安全措施包括使用硬件钱包、采用硬件安全密钥而非短信进行多重身份验证、使用经过验证的软件来源、及时更新操作系统，以及部署信誉良好的终端安全工具。在尚未确认攻击者且没有公开调查的情况下，潜在的追回窗口以小时而非天计，且看起来已经关闭。