悪意のPull RequestがVizorとZingoウォレットを狙い、6つのリクエストはすべてマージされていない

The Defiant の報道によると、Vizor と Zingo の二つのウォレットに対する悪意のあるコード活動が明らかになりました。攻撃者は悪意のある Pull Request を提出することで、関連するコードベースに認証情報を盗むコードを注入しようと試みましたが、合計六件のリクエストはすべてマージされませんでした。

報道によれば、この活動は認証情報を盗むコードと特定の指示を組み合わせており、AI コードレビュー ツールにこれらの秘密のアップロード行為をマークしないよう指示し、自動化されたレビュー プロセスを回避しようとしています。