事件背景
當事人稱起因是一個自認為安全的文件,隨後 PC、多個帳戶及 X 被未授權控制。公開材料沒有提供文件樣本、哈希、惡意軟件家族、錢包地址、TxID 或取證報告,因此不能確定是 infostealer、RAT、剪貼板劫持、惡意簽名還是其他入口。
事件經過
- 當事人運行或打開未知文件。
- PC 與多個帳戶被未授權訪問,X 帳戶一度被接管。
- 當事人在恢復 X 帳戶時發現錢包資產和 NFT 已被轉走。
- 2026 年 7 月 24 日 13:00:33,當事人公開損失並提醒不要運行未知測試應用或驗證文件。
資金流向
未公開完整錢包地址、接收地址或 TxID,因此不猜補鏈、地址或攻擊者歸因,也不把任何標識寫入正式地址賬本。
金額口徑
當事人稱錢包中超過 600 美元的資產被轉走,另有 NFT 被盜,總損失超過 1,000 美元。數據庫以 1,000 美元作為公開下限記錄,不對 NFT 另行估值,避免重複或虛增。
證據邊界
第一方陳述支持發生了公開報案式自述,但缺少鏈上標識、惡意樣本和獨立取證。具體鏈、惡意軟件類型、攻擊者地址、NFT 估值及資金最終去向均待核。
處置狀態
X 帳戶已恢復;被盜資產和 NFT 未確認追回。當事人未披露發行方凍結、交易所攔截、警方文件或資金返還,recoveredUsd 保持為 0。