还在用复制&贴上把加密货币送到钱包吗？小心加密货币落到骇客口袋
报价宝综合消息还在用复制&贴上把加密货币送到钱包吗？小心加密货币落到骇客口袋
示意图，与新闻事件无关。
今年初有资安业者相继揭露一木马程式，它能监控Windows的剪贴簿，察看它是否存有比特币或以太币的地址，因此，若使用者习惯用复制及贴上把加密货币传送到特定钱包地址，骇客就能窜改该地址而中饱私囊，然而，Bleeping Computer发现，该木马程式原本只能监控数十万的加密货币地址，近日出现的新版则已将监控的地址数量扩大至230万个。
加密货币的钱包地址是由复杂的数字与字母字串所组成，很少人会背下自己的钱包地址，多半是在需要时先复制它，再贴至正在使用的应用程序中，这些被复制的钱包地址会短暂地停留在剪贴簿中，而该木马程式则能持续地监控剪贴簿的内容。
Palo Alto Networks将此一木马程式称为ComboJack，而奇虎360则将它称为ClipboardWalletHijacker。它的目的是窜改Windows剪贴簿的内容，一旦发现剪贴簿中含有比特币或以太币等加密货币的地址，就将这些地址改为骇客自己的钱包地址，于是若使用者剪贴该地址的用途是为了传送加密货币，即会遭到骇客拦截。
当奇虎360在6月上旬揭露该木马时，估计应有30万台PC受到ClipboardWalletHijacker感染，而且这些木马最多监控40万~60万的加密货币钱包地址。但Bleeping Computer近日则发现这类的木马程式所监控的钱包地址已快速扩张到230万。
安全研究人员建议加密货币用户在寄出加密货币时必须再三确认钱包地址，还应定期更新防毒软件。
