某用户运行挖矿工具导致私钥被盗损失20WU

OxAA 提醒某用户因为运行了别人发给他的 POW 挖矿工具，导致全链钱包的私钥被盗，损失超过 20w 美元；余弦分析，开始的 Ore.vbs 核心目标是下载执行 IWmkZ.vbs，IWmkZ.vbs 核心目标是下载执行臭名昭著的 Remcos 远控。攻击者最终用这个远控就可以完成后续盗窃助记词文件、监听钱包密码等操作，警示千万不要运行陌生人提供的脚本。