위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 보안 연구자 dm이 Github 상의 한 Web3 오픈소스 프로젝트가 사용자의 Solana 개인 키를 탈취할 수 있다고 밝혔다.
이에 대해 스로우미스트(SlowMist) 창립자 코사인(cosine)은 X 플랫폼을 통해 해당 오픈소스 봇에는 개인 키를 훔치는 백도어 코드가 포함되어 있으며, 코드에 익숙하지 않은 사용자는 오픈소스 프로젝트 코드 내에서 난독화된 코드를 발견할 경우 경계해야 한다고 경고했다.
보안 연구자인 dm은 GitHub에 있는 어떤 웹3 오픈소스 프로젝트가 사용자의 솔라나(Solana) 개인 키를 탈취할 수 있다고 밝혔다. 이에 대해 슬로우미스트(SlowMist)의 창립자 유син(Yuxin)은 X 플랫폼에 게시물을 올려 해당 오픈소스 봇에 개인 키를 훔치는 백도어 코드가 존재한다고 언급하며, 코드에 익숙하지 않은 사용자들은 오픈소스 프로젝트 코드 내에서 난독화된 코드를 발견할 경우 경계심을 가져야 한다고 당부했다.
Web3 심층 보도에 집중하고 흐름을 통찰
