V2EX 用户举报招聘套路藏恶意代码,疑似窃取本地私钥
ChainCatcher 消息, V2EX 用户 evada 披露在求职过程中遭遇潜在安全风险。其在完成一项基于 GitHub 项目模板的开发任务时,发现项目中的一个 .png 文件实则隐藏了可执行代码,并被 config - overrides. js 调用执行。
evada 怀疑该代码意图窃取本地私钥并进行盗币操作,evada指出,该恶意代码会向特定网址发送请求,下载木马文件并设置为开机自启动,具有极高的隐蔽性和危害性。相关原始仓库现已被举报并删除, V2EX 管理员 Livid 表示已对涉事账号进行彻底封禁。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!
你也可能喜欢
分析师:比特币的近期前景可能取决于美国经济数据
金色财经•2025/08/25 04:25
数据:当前加密恐慌贪婪指数为 46,处于中性状态
Chaincatcher•2025/08/25 04:07
分析师:韩元稳定币的引入会对利好证券行业,预计将对银行业产生负面影响
Chaincatcher•2025/08/25 03:37
韩国央行本周可能按兵不动
金色财经•2025/08/25 03:30
加密货币价格
更多
Bitcoin
BTC
$112,671.62
-2.12%

Ethereum
ETH
$4,701.53
-1.73%

XRP
XRP
$3.01
-1.13%

Tether USDt
USDT
$1
+0.06%

BNB
BNB
$875.2
-0.65%

Solana
SOL
$207.77
-0.86%

USDC
USDC
$0.9997
-0.00%

Dogecoin
DOGE
$0.2295
-2.91%

TRON
TRX
$0.3568
-1.89%

Cardano
ADA
$0.9174
+0.10%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者?新用户可获得价值 6200 USDT 的迎新大礼包
立即注册