首页 > 链百科 > 慢雾警告：破解版TradingView藏有木马程序，窃取密码与加密钱包信息

慢雾警告：破解版TradingView藏有木马程序，窃取密码与加密钱包信息

2026-11-10 11:27:09

区块链资安公司慢雾（SlowMist）于11月9日发布警示，称X上有帐号推广逆向破解版TradingView Premium。经过慢雾的分析，确认该Windows版本是窃密木马，能够窃取以下资料：

浏览器储存的帐号密码

加密钱包资料

Telegram资料

慢雾指出，X 帐号「cryptotrice」从10 月中开始反复宣传这款破解版TradingView。软体要先下载有密码保护的压缩档，再用序号产生器（KeyGen）产生授权码。

发文者声称程式在GitHub 开源，但文中的下载连结没有指向GitHub。他在部分回复中又说，程式码库已改成私人，连结只在App 内提供、用一次就失效。留言区有多名使用者示警这看起来是偷帐号与钱包的恶意程式，其中一人说解压缩后防毒软体立刻侦测并删除。

慢雾分析Windows 样本后确认这是窃密木马（infostealer）。程序会收集浏览器帐密、加密钱包资料与Telegram 资料，透过Windows 的WinINet网络介面回传给黑客的控制伺服器。

木马会利用Telegram 与Steam 动态取得、轮换控制伺服器位址。下载站arche-hypnose[.]com 看起来是遭入侵的正常网站，被拿来散布恶意程序。 macOS 版的下载连结目前回传404，慢雾还没取得样本。

慢雾公布的下载路径为arche-hypnose[.]com/get/（Windows）与arche-hypnose[.]com/mac/（macOS），控制伺服器包括xn.amanlay[.]org 与z.dak69[.]org 两个网域，网址中的[.] 是为避免误点而改写。

慢雾建议，已经执行过这款软体的人应立刻中断网路，在干净的装置上建立新钱包、产生新助记词后把资产转过去，并更换浏览器、交易所、电子邮件与Telegram 的密码，终止Telegram 所有登入中的工作阶段。

慢雾表示，破解软体、序号产生器与有密码保护的压缩档，是窃密木马最常见的散布方式，呼吁使用者不要安装。

区块链新闻慢雾示警破解版 TradingView 藏窃密木马

声明：文章不代表链懂观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险自担！转载请注明出处！侵权必究！