据慢雾监测，X账号@cryptotrice推广的所谓“逆向破解版TradingView Premium”Windows样本被确认是窃密木马。该木马具备收集浏览器凭据、加密钱包及Telegram数据的能力，并通过WinINet向C2服务器回传数据。木马利用Telegram和Steam动态获取并轮换C2下载站，arche-hypnose[.]com疑似为被入侵后用于分发木马的正规网站。macOS版本链接目前返回404，样本尚未获取。慢雾提醒，已运行该软件的用户应立即断网，使用干净设备转移资产并更换助记词。