RootData無料プッシュ:最初の資金調達情報を提出し、審査に合格すればアプリのプッシュサービスを利用できます。 [すぐに連絡する]
API RootDataアプリをダウンロードする

V2EX 用户举报招聘套路藏恶意代码,疑似窃取本地私钥

2025-07-28 08:15:26

に共有します

ChainCatcher 消息, V2EX 用户 evada 披露在求职过程中遭遇潜在安全风险。其在完成一项基于 GitHub 项目模板的开发任务时,发现项目中的一个 .png 文件实则隐藏了可执行代码,并被 config - overrides. js 调用执行。

evada 怀疑该代码意图窃取本地私钥并进行盗币操作,evada指出,该恶意代码会向特定网址发送请求,下载木马文件并设置为开机自启动,具有极高的隐蔽性和危害性。相关原始仓库现已被举报并删除, V2EX 管理员 Livid 表示已对涉事账号进行彻底封禁。

最近の資金調達

もっと見る
$5.66 M 08-01
$30 M 07-31

最近のトークン発行

もっと見る
07-31
07-31
Nyvo NYVO
07-31

𝕏 最新の注目

もっと見る