安全公司Mosyle于9月12日披露了一种名为ModStealer的跨平台恶意软件，该软件可绕过杀毒软件检测，专门针对Windows、Linux及macOS系统中的浏览器加密钱包。该恶意软件通过伪装成招聘广告进行传播，主要攻击开发者群体，能够扫描并窃取浏览器钱包扩展、系统凭证和数字证书等敏感数据，并将信息传输至远程服务器。在macOS系统中，其通过伪装成后台助手程序实现开机自启动。区块链安全专家指出，此类攻击可能导致用户私钥、助记词及交易所API密钥泄露，对加密资产生态系统构成重大安全风险。