リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、7月3日、SlowMistセキュリティチームの発表により、GitHub上で人気のあるSolanaツール「solana-pumpfun-bot」に悪意あるコードが含まれていることが判明し、ユーザーの暗号資産が盗まれた。
SlowMistチームの分析によると、このプロジェクトには悪意あるNPMパッケージ「crypto-layout-utils」と「bs58-encrypt-utils」が存在し、ユーザーのコンピュータ上のファイルをスキャンして、ウォレットの秘密鍵に関連する情報を発見次第、攻撃者のサーバーに送信する。攻撃者は複数のGitHubアカウントを制御してプロジェクトの人気を操作し、信頼性を高めると同時に、公式審査を回避するためにNPMパッケージのダウンロードリンクを差し替えていた。
SlowMistは、開発者に対して出所が不明なGitHubプロジェクト、特にウォレット操作に関わるツールに対して極めて警戒することを勧めている。テストは独立しており、機密データのない環境で行うべきである。
慢霧セキュリティチームの発表によると、GitHub上で人気のあるSolanaツール「solana-pumpfun-bot」に悪意あるコードが含まれていることが判明し、ユーザーの暗号資産が盗まれる事態となった。慢霧チームの分析により、このプロジェクトには悪意のあるNPMパッケージ「crypto-layout-utils」と「bs58-encrypt-utils」が存在し、ユーザーのコンピュータ内のファイルをスキャンして、ウォレットの秘密鍵に関連する情報を検出した場合、攻撃者のサーバーに送信することが明らかになった。攻撃者は複数のGitHubアカウントを制御し、プロジェクトの人気を操作して信頼性を高めるとともに、公式審査を回避するためにNPMパッケージのダウンロードリンクを差し替えていた。慢霧は、開発者が出所不明のGitHubプロジェクト、特にウォレット操作を伴うツールに対して高い警戒を保つよう呼びかけ、敏感なデータのない独立した環境でテストを行うことを推奨している。
Web3業界の深掘り報道に専念し潮流を洞察
