你的加密貨幣錢包截圖可能被看光了！SparkKitty 惡意軟體入侵 App Store 隱私危機

你有沒有把錢包的助記詞（seed phrase）截圖儲存在手機裡過？如果有，這次可能要緊張一下了。

SparkKitty 來襲：你的相簿變成駭客的獵場

資安公司 Check Point 最近公佈了一份報告，揭露了一個叫做 SparkKitty 的惡意軟體攻擊行動。老實說，這次的手法比以往那些偷剪貼簿或側錄鍵盤的病毒還要更「貼近」我們的生活——它直接跑進你的相簿裡撈錢。

「這次最可怕的地方在於，SparkKitty 同時出現在 Apple App Store 和 Google Play，等於是給了駭客一個超大的攻擊面，」Check Point 在報告中寫道。攻擊者把木馬程式包裝成合法的加密貨幣工具、訊息平臺，甚至是娛樂 App，讓你在不知不覺中幫忙把病毒請進門。

它怎麼成功的？

流程大概是這樣的：使用者下載了某個看起來正常的 App 之後，程式會要求存取相簿許可權。很多人會想：「啊就一個相簿許可權，給就給了。」但這一給，就完蛋了——SparkKitty 會開始掃描你相簿裡的每張照片，找尋錢包助記詞、恢復短語這些敏感資訊，然後默默上傳到駭客控制的伺服器。

跟傳統的木馬不同，SparkKitty 不需要側錄你的鍵盤，也不需要監控剪貼簿。它專門針對那些把錢包截圖存在手機裡的人——而這恰恰是很多懶得用手寫備份的幣圈人最常做的事。

哪些 App 中招了？

在 iOS 方面，一款叫做「幣coin」的加密貨幣應用程式成功透過了 Apple 的審核機制上架，在 App Store 裡待了一段時間。這款 App 藏匿了惡意程式碼，等到使用者授權相簿存取許可權後才開始搞事。

在 Android 方面，狀況更嚴重。一款叫做 SOEX 的訊息兼加密貨幣交易所 App，在 Google Play 上下載超過 10,000 次之後才被移除。其他的變種則透過第三方 App 商店、假的 TikTok App、博弈 App 以及側載的 APK 檔案散播。

為什麼這次特別危險？

過去的資安威脅比較像是「定點攻擊」——比如說盜取瀏覽器密碼、側錄對話紀錄。但 SparkKitty 的邏輯完全不一樣。它假設你是一個「正常」的加密貨幣使用者，會把重要的東西截圖下來——不管是錢包助記詞、私鑰，還是交易所的驗證碼。

「它直接搜尋使用者的相簿，這讓截圖錢包助記詞的行為變成了一個極度危險的習慣，」研究人員指出。這也是為什麼我們一直在強調：千萬不要把任何與加密貨幣相關的敏感資訊存放在手機上。

我們該怎麼保護自己？

好訊息是，這些問題 App 已經被下架了。但壞訊息是，攻擊者隨時可能用新的名字、新的包裝重新上架。以下是幾個你可以立刻做的事情：

• 別再截圖儲存助記詞：如果你現在手機裡還有錢包截圖，趕快刪掉，找一本筆記本手寫下來，放在安全的地方。
• 檢查 App 許可權：開啟設定，看看哪些 App 有許可權存取你的相簿。那些跟加密貨幣無關的應用程式，原則上不應該要求這種許可權。
• 只從官方管道下載：雖然這次 Google Play 和 App Store 都有問題 App，但相較於第三方商店，官方平臺的審核機制還是相對靠譜一點。
• 別亂裝來路不明的 APK：如果你習慣側載 App，這次真的要收斂一下。很多惡意程式都是透過這種方式散播的。

不只是 SparkKitty：最近的加密貨幣資安事件

說真的，2025 年到目前為止，針對加密貨幣使用者的攻擊就沒停過。三月的時候，Google 揭露了 DarkSword 漏洞鏈，這個攻擊手法部署了 Ghostblade 惡意軟體，能夠針對主流加密貨幣交易所和錢包 App 下手，竊取訊息、密碼、照片等各種資料。同月，FBI 也開始調查幾款在 Valve 的 Steam 平臺上分發的遊戲——包括「Chemia」、「PirateFi」和「Tokenova」——因為這些遊戲被發現會在背景安裝惡意軟體。

五月的時候，AI 新創公司 Perplexity 開源了一個叫做 Bumblebee 的資安工具，目的是在不使用惡意程式碼的情況下偵測被入侵的軟體套件、瀏覽器擴充功能和 AI 聯結器配置。這是因為當時發生了一次軟體供應鏈攻擊，影響了超過 160 個開發者套件。

到了六月，卡巴斯基更發現攻擊者利用 Steam Workshop 分發惡意的 Wallpaper Engine 下載專案，假裝成動漫主題的桌面桌布。這波攻擊同樣部署了 Lumma 和 Vidar 資訊竊取軟體——這些都是專門用來偷瀏覽器憑證和加密貨幣錢包資料的惡意工具。

結語：資安是自己對自己負責的事

看完了這篇文章，你可能會覺得：「哇，原來用加密貨幣這麼危險。」但老實說，風險是可控的。SparkKitty 之所以能夠得逞，歸根結底是因為我們太過信任手機的安全性，太過便利的生活習慣讓我們忘了最基本的資安原則。

不要把所有雞蛋放在同一個籃子裡，也不要把所有秘密放在同一支手機上。當你下一次想要截圖儲存錢包助記詞的時候，先問問自己：這張照片如果被別人看到了，我的資產還在嗎？

如果答案讓你猶豫了，那就把手機放下，找張紙筆吧。

FAQ 常見問題

SparkKitty 惡意軟體是什麼？

SparkKitty 是一種專門針對加密貨幣使用者的惡意軟體，它會掃描手機相簿中的照片，找尋錢包助記詞和其他敏感資訊，然後上傳到攻擊者控制的伺服器。

哪些 App 被發現含有 SparkKitty 惡意程式？

在 iOS 上，一款名為「幣coin」的加密貨幣應用程式被發現含有惡意程式碼。在 Android 上，一款名為 SOEX 的訊息與加密貨幣交易所 App 在 Google Play 上被下架前，已累積超過 10,000 次下載。

如何保護自己的加密貨幣錢包不被惡意軟體攻擊？

最好的做法是不要將錢包助記詞存放在手機或相簿中，改用手寫方式備份並妥善保管。同時，應定期檢查手機 App 的許可權，移除不必要的相簿存取許可權，並盡量只從官方 App 商店下載軟體。

手機相簿許可權很危險嗎？

是的。當一個與加密貨幣無關的 App 要求存取相簿許可權時，這是一個警訊。建議只授權相簿許可權給真正信任的應用程式，並定期審查已授權的 App 清單。