恶意 GitHub 仓库瞄准 Solidity 开发者,旨在窃取数据
慢雾团队的安全研究人员发现了一个恶意 GitHub 仓库,该仓库以 Solidity 开发者为目标,具备窃取数据的能力。这个名为 sol-live 的仓库被宣传为 Solidity 面试练习项目,其中包含旨在窃取敏感信息的隐藏脚本,包括浏览器凭据和钱包数据。威胁源于项目中隐藏的命令:开发者与代码交互时,这些命令会执行恶意脚本。这一发现凸显了开源区块链开发环境中持续存在的安全风险,开发者经常依赖社区分享的代码仓库进行学习和项目开发。 慢雾团队发现恶意 GitHub 仓库 慢雾团队的分析发现,sol-live GitHub 仓库在看似正规的 Solidity 面试练习项目中暗藏严重的安全漏洞。该仓库包含能够执行恶意脚本并危害用户系统的隐藏命令。我们敦促开发者仔细检查项目设置,找出并移除对该仓库的任何引用。完整的技术分析可通过慢雾团队的官方渠道查阅。 隐藏脚本针对浏览器凭据和钱包数据 嵌入 sol-live 仓库的恶意脚本旨在从开发者的系统中提取敏感数据,具体目标包括浏览器凭据和加密货币钱包信息。开发者下载或与仓库代码交互时,这些隐藏命令便会执行,从而直接导致数据外泄。Solidity 是一
ETH-1.26%
Gate 加密前线·10-23 13:02
