SparkKitty 通過僞裝成加密工具、聊天應用等方式潛入手機，再用 OCR 掃描相冊裏的錢包助記詞

SparkKitty並不是傳統意義上的密鑰竊取，而是把“人類習慣”變成攻擊面。它利用用戶把助記詞拍照、截圖備份的做法，在相冊裏直接找12詞恢復短語，這讓攻擊鏈從輸入法、剪貼板，轉到了最容易被忽視的照片庫。

資本路徑上，這種惡意軟件最喜歡打的是高價值、低防備的鏈上用戶，尤其是把熱錢包恢復詞保存在手機裏的散戶和小團隊。它不是靠大規模爆破，而是靠高命中率篩出持有可直接接管資產的人，一旦命中，收益遠高於普通木馬。

歷史上，移動端加密資產盜竊一直在從“偷私鑰”升級到“偷使用場景”。這次的區別在於，攻擊者不再只盯着瀏覽器擴展或剪貼板，而是盯上了相冊、OCR和第三方應用生態，說明移動端已經成爲鏈上資產安全的第一前線。

本質上，這是技術替代，替代的是舊式憑證竊取手法。以後拼的不只是錢包安全，而是誰能更早把“備份行爲”本身從風險裏移出去。

ABAB News · 認知定律

1. 最危險的備份，往往是最方便的那種。

2. 盜竊升級後，先被利用的是人性，不是技術。

3. 真正的冷錢包，先冷的是備份習慣。