试图通过节省TradingView订阅费用的交易者，可能面临加密钱包和交易所账户资金损失的风险。自10月中旬以来，一款恶意程序以“破解版”TradingView Premium的名义传播——这是一种窃取密码、钱包数据和Telegram的信息窃取器。

首当其冲的是散户交易者：TradingView作为图表分析工具广受欢迎，而付费套餐可在同一标签页中开启更多指标和图表。已安装盗版版本的用户若能迅速将资金转移到新钱包，或可保住资产；其余用户只需不下载破解应用即可。

盗版TradingView的骗局是如何运作的

X平台上的cryptotrice账号自10月中旬起大力推广所谓绕过许可证验证的破解版TradingView Premium。其中部分帖子浏览量超过30万次，安装时需下载带密码的压缩包，并在KeyGen窗口中获取许可证代码。

发布者声称项目源代码已在GitHub上开源，但下载地址并未指向GitHub。他还在回复中写道，仓库已设为私有，下载链接仅在应用中提供且仅限一次使用。多位用户在评论中指出，这看起来像是窃取账户和加密钱包的恶意程序，其中一人表示杀毒软件在解压后立即删除了该文件。

对Windows版本的分析证实：这是一款信息窃取器。该程序收集浏览器中保存的登录名和密码、加密钱包和Telegram数据，然后将其发送到攻击者的控制服务器。该病毒还通过Telegram和Steam获取并更改这些服务器地址。

恶意文件通过arche-hypnose网站分发——该网站看起来是一个合法资源，但显然已被入侵。macOS版本的页面目前显示404错误，因此尚未获得该系统的样本。

用户还有哪些地方面临资金和数据风险

同样利用人们贪图便宜心理的还有11月3日曾预警的ChatGPT Plus订阅骗局：诈骗者在Telegram中创建用于支付境外订阅的聊天机器人，在用户输入银行卡信息后便从账户中扣走全部金额。

与TradingView事件一样，许多事情取决于用户获取程序或设备的来源。10月30日，专家对比了硬件钱包相关事件，并提醒注意经销商CryptoBilis销售的Ledger设备中被植入的后门，建议只从制造商处购买钱包，并放弃Coldcard和Keystone。

诈骗者甚至不需要病毒：11月1日曾描述过虚假境外招聘的骗局，受害者被要求开设加密钱包并购买加密货币，声称用于证明签证所需的资金。最终，此人不仅面临损失积蓄的风险，还可能成为骗局的中转环节，面临共犯指控。

建议盗版TradingView的受害者更改浏览器、交易所、邮箱和Telegram中的密码，终止即时通讯软件中的活跃会话，并将资产转移到装有新钱包和新助记词的干净设备上。破解程序、密钥生成器和带密码的压缩包仍然是信息窃取器最常见的传播方式之一。

Cryptalist分析：该事件表明经典社会工程学模型的持久性——利用人们节省合法服务费用的心理，使攻击者能够直接获取密钥和交易所账户。对机构市场参与者而言，这是一个信号：需要在交易环境中实施严格的设备管理政策，禁止使用非官方软件。对散户而言，此类骗局的增长不仅意味着直接损失，还意味着对整个生态系统信任度的下降。