微软近日向加密货币用户发出安全警报，称其网络安全团队发现一款名为 StilachiRAT 的新型木马程序。该恶意软件主要瞄准 Google Chrome 浏览器中的加密钱包扩展程序，试图窃取用户的敏感信息，包括登录凭证以及与数字资产访问相关的关键数据。对于高度依赖浏览器钱包进行链上交互的投资者而言，这一消息再次凸显了终端安全的重要性。
瞄准Chrome生态，20款钱包扩展面临风险
根据微软披露的信息，StilachiRAT 被设计用于攻击 20种不同的加密货币钱包扩展。报道特别提到，受影响目标包括市场中广为使用的钱包产品，例如 MetaMask 和 Coinbase Wallet 等Chrome扩展。由于浏览器钱包是用户参与DeFi、NFT、链上转账和Web3应用登录的核心入口，一旦扩展层遭到入侵，攻击者可能借此进一步接触到账户凭证和资产控制权。
虽然原始披露内容并未在摘要中完整列出全部目标钱包名称，但微软的警示已经说明，这并非针对单一钱包品牌的孤立攻击，而是面向浏览器钱包使用群体的系统性威胁。这意味着，只要用户在Chrome中安装并使用相关扩展，就有可能成为潜在攻击对象。
StilachiRAT如何实施攻击
从已披露的信息来看，StilachiRAT 的核心能力在于 提取凭证信息 与 监控剪贴板内容。前者可帮助攻击者获取用户登录账户所需的用户名、密码或其他认证信息；后者则对加密货币用户构成更直接的威胁，因为许多用户在转账过程中会复制钱包地址、助记词片段或密钥相关内容，一旦剪贴板被恶意监控，资产被调包或敏感信息外泄的风险将显著上升。
这类木马之所以危险，在于它往往以较强的隐蔽性运行。用户在日常浏览器使用中，可能难以及时察觉异常，但攻击者却能在后台持续收集关键数据。对于加密资产管理而言，哪怕只是一次错误复制地址、一次泄露登录信息，后果都可能是不可逆的资金损失。
加密行业网络攻击持续升温
微软此次警报发布的背景，是加密行业网络安全事件持续高发。素材显示，仅在 2025年2月，加密相关网络攻击造成的损失就达到 15.3亿美元。这一数字反映出，黑客攻击、恶意软件、社交工程和钱包劫持等风险，已经成为数字资产市场不可忽视的系统性问题。
与针对交易所或跨链桥的大规模攻击不同，浏览器钱包木马更贴近普通用户，受害面也可能更广。因为它直接瞄准个人终端设备，而终端往往是安全链条中最薄弱的一环。尤其是在牛市或链上活跃度提升阶段，用户频繁连接DApp、签署授权、复制地址和管理多钱包资产，都会放大此类木马的攻击效果。
对市场和用户行为有何影响
从市场层面看，StilachiRAT 事件短期内未必直接冲击主流加密资产价格，但会对 用户风险偏好 和 钱包安全认知 产生明显影响。一方面，投资者可能更加谨慎地使用浏览器扩展钱包，部分高净值用户或机构用户可能转向硬件钱包、多重签名方案或独立设备进行资产管理。另一方面，钱包服务商、浏览器平台和安全厂商也可能因此加速推进风险提示、恶意插件检测以及异常行为监控机制。
对于Web3生态而言，此类事件还会影响新用户进入门槛。浏览器钱包一直被视作最便捷的链上入口，但便利性往往伴随着更高的暴露面。如果恶意软件事件频繁出现，用户对自托管钱包的信任和使用体验可能受到挑战，进而影响DeFi和链上应用的活跃度。
用户应如何降低风险
在微软发出警报后，加密货币用户有必要重新审视自己的安全习惯。首先，应尽量避免在不明来源环境中下载插件或软件，并确认钱包扩展来自官方渠道。其次，涉及大额资产时，尽可能减少在联网设备上暴露助记词、私钥及敏感截图。再次，使用浏览器钱包时应警惕剪贴板地址被篡改，转账前务必逐字符核对收款地址。对于长期持有者而言，将核心资产转入硬件钱包或分层管理，也是更稳妥的选择。
总体来看，微软关于 StilachiRAT 的最新警告再次表明，加密货币市场的安全威胁正在从传统平台攻击向用户终端深度渗透。随着攻击者把目标锁定在Chrome钱包扩展等高频使用场景，普通投资者必须把设备安全、插件来源和操作习惯视为资产安全的第一道防线。未来，谁能在易用性与安全性之间取得平衡，谁就更有可能在竞争激烈的钱包市场中赢得用户信任。