7 月 31 日，据 Cointelegraph 报道， Check Point 研究显示，一项代号为"JSCEAL"的恶意软件行动正在全球范围内冒充近 50 款常用加密货币交易应用，包括币安、MetaMask 和 Kraken 等。该活动自 2024 年 3 月开始活跃，通过投放恶意广告诱导用户下载带有恶意软件的虚假应用。

研究显示，2025 年上半年已投放 35,000 条恶意广告，仅在欧盟地区就影响数百万用户。该恶意软件采用独特的反侦测技术，可收集用户的键盘输入、Telegram 账户信息和自动填充密码等敏感数据，并能操纵加密货币相关的浏览器插件。专家建议，使用能够检测恶意 JavaScript 执行的反恶意软件可有效防范此类攻击。