据区块链安全公司 SlowMist 称，一种基于 Linux 的新型攻击手段利用过期域名劫持 Snap Store 发布商账户，并散布伪装成 Exodus 和 Ledger Live 等加密钱包的恶意更新，以窃取恢复短语。这种供应链策略反映了攻击者将目标转向分销渠道的趋势，正如 2025 年仅两起重大供应链事件就造成 14.5 亿美元损失所表明的那样。