导航:首页>> 快讯>> 慢雾:发现 GitHub 某热门 Solana 工具存在恶意代码,导致用户加密资产被盗

慢雾:发现 GitHub 某热门 Solana 工具存在恶意代码,导致用户加密资产被盗

来源: techflowpost 8小时前

深潮 TechFlow 消息,7 月 3 日,据慢雾安全团队披露,GitHub 上一款热门 Solana 工具 solana-pumpfun-bot 被发现包含恶意代码,导致用户加密资产被盗。

慢雾团队分析发现,该项目通过恶意 NPM 包 crypto-layout-utils 和 bs58-encrypt-utils 扫描用户电脑文件,一旦发现钱包私钥相关内容便上传至攻击者服务器。攻击者通过控制多个 GitHub 账号,刷高项目热度以增加可信度,同时替换了 NPM 包的下载链接以规避官方审查。

慢雾建议开发者高度警惕来源不明的 GitHub 项目,特别是涉及钱包操作的工具,应在独立且无敏感数据的环境中进行测试。

利好
利空
最新快讯
来源:chaincatcher
时间:2025-07-04 03:03:00
ChainCatcher 消息,据美国财长贝森特驳斥,美元近期的贬值不会影响其作为世界主要货币的地位。贝森特周说:「美元价格与强势美元政策无关。强势美元政策的关键是我们是否在长期内采取措施,确保美元继...
来源:chaincatcher
时间:2025-07-04 03:01:01
ChainCatcher 消息,据美国白宫表示,美国总统特朗普将于周五下午 5 点(北京时间次日凌晨 5 点)签署「美丽大法案」。
来源:chaincatcher
时间:2025-07-04 02:31:00
ChainCatcher 消息,据市场消息,特朗普的减税与支出法案在众议院通过。
来源:chaincatcher
时间:2025-07-04 02:04:00
ChainCatcher 消息,据金十报道,美国财政部长贝森特表示,预计 7 月 9 日前将有大量贸易协议达成。预计约有 100 个国家将获得至少 10% 的对等关税,将宣布多项贸易协议。
来源:chaincatcher
时间:2025-07-04 02:03:00
ChainCatcher 消息,据国际货币基金组织(IMF)警告称,即将通过的特朗普税法案可能会使未来几年减少财政赤字和债务负担的任务更加复杂。 IMF 发言人 Julie Kozack 表示,美国需...
推荐阅读
最新资讯 查看更多>
  • 交易所
  • 币种
排名 交易所 24h成交额
1 BinanceBinance ¥1,527.57 亿
2 BybitBybit ¥576.23 亿
3 Coinbase ExchangeCoinbase Exchange ¥71.57 亿
4 OKXOKX ¥519.71 亿
5 UpbitUpbit ¥77.13 亿
6 KrakenKraken ¥43.20 亿
7 BitgetBitget ¥494.79 亿
8 RaydiumRaydium ¥11.50 亿
9 BitfinexBitfinex ¥6.09 亿
10 Uniswap v2Uniswap v2 ¥3.72 亿
查看更多
行情行情 行情  平台 平台 平台 首页首页 首页 观点观点 观点   快讯  快讯 快讯