RecodeX 重构消息，慢雾安全团队分析确认，X账号“cryptotrice”自10月中旬起多次推广所谓“逆向破解版TradingView Premium”，部分帖子浏览量超过30万。该软件要求下载带密码的压缩包并通过KeyGen生成授权码，作者声称项目在GitHub开源，但实际下载链接并不指向GitHub，部分回复中还称仓库已设为私有、链接仅在应用内单次有效。

慢雾对Windows样本分析后确认其为信息窃取木马：收集浏览器凭据、加密钱包数据和Telegram数据，经WinINet发送至C2服务器，并利用Telegram和Steam动态获取和轮换C2地址。下载站点arche-hypnose[.]com疑为被入侵的合法网站，macOS链接目前返回404，未取得样本。

慢雾建议已运行该软件的用户立即断网，将资产转移至干净设备并使用全新钱包和助记词，更换浏览器、交易所、邮箱及Telegram密码并终止Telegram活跃会话。