近日，有安全研究人员发出警告：Snap商店正遭遇一种新型供应链攻击。攻击者利用已过期的域名，接管原本可信的开发者账号，然后将原本正常的软件更新为伪装成Exodus、Ledger Live等知名加密钱包的恶意程序，专门窃取用户的助记词（即恢复钱包的12或24个单词）。目前已确认storewise.tech和vagueentertainment.com两个域名被攻击者控制。安全专家提醒：开发者应及时续费所用域名，并启用双重身份验证（2FA）；普通用户则应避免通过Snap商店安装加密钱包类应用，务必前往官方渠道下载，以保障资产安全。