RecodeX 重构消息，网络安全研究人员发现，市面上出现多款假冒的加密货币反洗钱（AML）检查工具，这些工具以验证资金合法性为名，诱导用户连接钱包并授权，实则窃取用户资产。攻击者通过伪造的网站和浏览器扩展程序，模仿正规AML服务，在用户输入私钥或签署交易后转移资金。目前已有用户报告损失，建议用户仅使用官方认证的AML工具，并警惕任何要求提供私钥或授权交易的第三方服务。