AI 交易机器人骗局借“拖入书签栏”窃取加密资产

安全人士警告，诈骗网站正借 AI 交易机器人热潮，以拖拽按钮激活交易功能为诱饵，实际植入恶意 JavaScript bookmarklet。点击后，脚本可在已登录的浏览器会话中窃取会话令牌、读取敏感数据并转走资金，无需窃取密码或绕过 2FA；用户不应将不明 AI 工具网站的按钮加入书签栏。