詐騙警報:受害者在GitHub上遭惡意Solana機器人偷取加密貨幣

robot
摘要生成中

網路安全公司SlowMist最近透露,他們接到了一位用戶的聯繫,該用戶受到了一項惡意開源項目的影響,該項目在GitHub上似乎是一個用於交易Solana代幣的Pump.fun機器人。

用戶下載並運行了一個看似無害的GitHub項目。不久之後,他們的錢包被清空了。

這個虛假的項目是一個Node.js應用程序,依賴於一個從自定義GitHub連結下載的包。該包能夠繞過NPM註冊表的安全檢查。這是攻擊者的典型行爲,他們傾向於在外部托管的包中隱藏惡意代碼,以避免被檢測到。

該軟件包最終掃描了受害者的錢包以獲取加密錢包信息。然後,它將私鑰發送到由惡意行爲者控制的服務器。

黑客通過使用虛假的 GitHub 帳戶來僞造受歡迎程度,使其看起來值得信賴。

SlowMist 已強調用戶永遠不應盲目相信 GitHub 項目

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)