今日运势评分

-3

本月运势

戊子月

震荡偏多

乙克戊,卯冲酉
乙不栽植千株不长
卯不穿井水泉不香

祭祀,修饰垣墙,馀事勿取

诸事不宜

月相

下弦

底部反弹

日冲

Powered by RitMEX

ONDO0.46 -2.19%

TRUMP5.59 -1.76%

SUI1.60 -2.70%

TON1.62 -0.74%

TRX0.27 -1.75%

DOGE0.14 -1.41%

XRP2.04 0.36%

SOL133.74 -3.39%

BNB888.02 -0.05%

ETH3126.04 -3.55%

BTC90521.15 -1.86%

ETH Gas0.36 Gwei

恐惧
29
7x24h快讯︎
慢雾:发现 GitHub 某热门 Solana 工具存在恶意代码,导致用户加密资产被盗

深潮 TechFlow 消息,7 月 3 日,据慢雾安全团队披露,GitHub 上一款热门 Solana 工具 solana-pumpfun-bot 被发现包含恶意代码,导致用户加密资产被盗。

慢雾团队分析发现,该项目存在恶意 NPM 包 crypto-layout-utils 和 bs58-encrypt-utils ,会扫描用户电脑文件,一旦发现钱包私钥相关内容便上传至攻击者服务器。攻击者通过控制多个 GitHub 账号,刷高项目热度以增加可信度,同时替换了 NPM 包的下载链接以规避官方审查。

慢雾建议开发者高度警惕来源不明的 GitHub 项目,特别是涉及钱包操作的工具,应在独立且无敏感数据的环境中进行测试。