惠普威胁研究团队HP Wolf Security发布报告称，一种名为Needle Stealer的恶意软件伪装成AI加密交易助手，利用微软的合法签名软件绕过安全检查，替换了包括Phantom、Trust Wallet、Atomic Wallet、Coinbase Wallet、OKX Wallet、MetaMask和Tonkeeper在内的七种浏览器加密钱包扩展，将熟悉的钱包界面变成凭证陷阱，从而窃取用户登录信息。该报告于9月17日发布，基于2026年4月至6月期间观察到的威胁。