安全 警惕假 Claude 桌面應用盜幣：RevStealer 木馬竊取 50+ 加密錢包
安全木馬AI應用防釣魚風險提示
一句話速覽：資安公司 Morphisec 揭露，一款冒充 Anthropic「Claude Opus 5 Free Desktop」的假冒桌面應用正在傳播 Windows 惡意軟體 RevStealer，可竊取 50 多種加密錢包與瀏覽器憑證。
事件要點
- 攻擊方式：不法分子在 GitHub 上偽裝成 Anthropic 官方專案，提供所謂「免費版 Claude」，誘導使用者下載安裝惡意桌面應用。
- 惡意軟體：RevStealer 是針對 Windows 的資訊竊取木馬，目標包括 50+ 加密貨幣錢包，以及瀏覽器密碼、Cookie、密碼管理器紀錄、VPN 設定、通訊紀錄與部分文件。
- 隱蔽手法：木馬在執行有效載荷後會清除自身痕跡，降低被發現的機率，一般使用者更難察覺。
- 警示意義：AI 工具熱度高，搜尋「免費 Claude 下載」類關鍵字的使用者容易成為目標，加密資產持有者風險尤高。
觀察與提示
- 任何軟體都只從官方網站或官方應用商店下載；AI 工具亦然，正規管道不會用「免費破解版」當誘餌。
- 核對來源：下載頁網域、專案發布者、憑證簽名、安裝前檔案雜湊，都是辨識假冒應用的關鍵檢查點。
- 加密資產安全底線：助記詞與私鑰絕不要輸入任何非官方頁面或桌面程式；發現異常應立即轉移資產。交易所 App 請只從幣安官方下載頁或歐易官方下載頁取得，並用官網驗證與防釣魚清單逐項核對。
常見問題
如何辨識假冒的 Claude 應用？ 官方 Claude 只在 Anthropic 官方網站與正規應用商店發行；任何以「免費版／破解版」名義提供的安裝包都值得警惕，安裝前核對網域、發布者與簽名。
安裝可疑軟體、錢包可能被盜怎麼辦？ 立即斷網、在另一台乾淨裝置上轉移資產（先轉大額），掃描查殺後更換所有相關密碼，並考慮凍結受影響帳戶。
風險提示
本文基於資安公司報告與公開報導整理（2026-09-01）。木馬變種更新快，請以官方資安公告為準；任何情況下都不要向非官方管道透露助記詞、私鑰或密碼。
相關幣種
相關資訊
安全 Liquid 網路遭轉走3.2億美元BTC，自稱白帽者已歸還大部分
比特幣側鏈 Liquid 網路約 4000 BTC（約 3.2 億美元）被自稱白帽的攻擊者轉走並暫停運行；漏洞修復後已歸還約 3400 BTC，事件仍在推進，以官方公告為準。（來源：theblock.co，2026-09-08）
DeFi Cronos 網路因 Tectonic 安全事件暫停：DeFi 風險再敲警鐘
Cronos 網路在 Tectonic 協議疑似遭攻擊後暫停，涉及金額預估約 7500 萬美元；本文整理事件觀察與個人資產安全提示。（來源：theblock.co，2026-09-01）
入门 巨鯨五日換倉：賣出1601枚BTC、買入逾5.3萬枚ETH
PANews 於2026-10-16 報導一筆已發生的鏈上換倉：某標記為巨鯨的地址在五天內賣出1601枚BTC，同時買入逾5.3萬枚ETH。此為單一地址行為，不構成資金輪動證據。
風險提示：加密資產價格波動大，本文僅供資訊參考，不構成投資建議。