V2EX 用户举报招聘套路藏恶意代码,疑似窃取本地私钥
2025-07-28 08:15:26
に共有します

ChainCatcher 消息, V2EX 用户 evada 披露在求职过程中遭遇潜在安全风险。其在完成一项基于 GitHub 项目模板的开发任务时,发现项目中的一个 .png 文件实则隐藏了可执行代码,并被 config - overrides. js 调用执行。
evada 怀疑该代码意图窃取本地私钥并进行盗币操作,evada指出,该恶意代码会向特定网址发送请求,下载木马文件并设置为开机自启动,具有极高的隐蔽性和危害性。相关原始仓库现已被举报并删除, V2EX 管理员 Livid 表示已对涉事账号进行彻底封禁。
最新の速報
2025年、ビットコインとイーサリアムの最高値は? 予測市場が示す価格予想と注目トピック
CoinPost
2025-08-01 16:45:00
9割の北米大企業CFOが仮想通貨利用を想定=デロイトQ2調査
CoinPost
2025-08-01 12:45:23
イーサリアムの新構想、今後10年の開発目標を展望=ETH財団
CoinPost
2025-08-01 12:00:04
新構想「リーン・イーサリアム」とは? 今後10年の開発目標=ETH財団
CoinPost
2025-08-01 12:00:04
初心者・女性・大口が選ぶ|仮想通貨取引所のクチコミ人気ランキング
CoinPost
2025-08-01 11:15:28