慢雾TI警报 无畏钱包浏览器扩展程序是恶意的，从2025年2月到2026年10月，威胁暴露期近20个月。受影响的版本包括3.0.1和3.0.3-3.0.5，其中包含恶意代码，旨在在用户解锁钱包时窃取钱包恢复短语、私钥和密钥库文件。 被盗数据使用空密码加密，并通过HTTP GET请求泄露到http://tonscanner.org.远程配置文件允许攻击者启用或禁用恶意行为。 自2025年2月以来使用受影响扩展程序的用户应该认为他们的钱包受到了损害。立即使用新的私钥创建新的钱包，转移剩余资产，审查可疑交易，并删除受影响的扩展。更改密码或重新安装扩展程序是不够的。 恶意Chrome扩展程序ID:nhlnehondigmgcknggjomcpcefcdplmgc 您还可以访问https://www.（miseye.io/免费检查您使用的npm包、pip包、域名或IP是否安全。 一如既往，保持警惕！ https://hackmd.io/@gWEUMERvQZyR5MStsH26g/HyNOm782zg https://enterprise.misteye.io/威胁情报/SM-2026-502455