PANews 7月18日消息，據FinanceFeeds報導，安全研究人員發現一種針對macOS設備的資訊竊取惡意軟體正在攻擊加密用戶，可透過劫持Telegram Desktop會話、竊取密碼及錢包數據庫等方式，進一步控制用戶帳戶並盜取數位資產，目前受影響的錢包和應用包括Exodus、Atomic、Electrum、Wasabi、Monero等軟體錢包。該惡意軟體能夠從macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop以及多個加密錢包相關資料庫中提取敏感資訊，包括登入憑證、已認證會話檔案、錢包資料和瀏覽器擴充功能資訊。
安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是透過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop會話成為重點目標。攻擊者可複製已認證的Telegram本地會話數據，並在另一台Mac設備上恢復登入，無需輸入手機號碼、驗證碼或Telegram雙重驗證密碼。這意味著Telegram 2FA在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登入，而是在利用已經信任的本地會話。
對於加密用戶而言，風險進一步擴大。由於Telegram廣泛用於交易所客服、專案社群、OTC交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產資訊，甚至向聯絡人散播惡意連結。
