Topik trending
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
⚠️ Peringatan Keamanan Skrip
Ekspos pengembang yang mencuri key@web3_cryptoguy pribadinya
Alasannya adalah seseorang menyebutkan repositori GitHub peretas hari ini, yang telah lama menyamar sebagai "penulis alat" Web3 dan menulis banyak skrip untuk proyek populer, seperti @boundless_xyz, @fortytwonetwork, dll.
Dalam empat puluh dua tautan ke skrip, Anda dapat menemukan bahwa skrip akan diam-diam memindai file lokal yang sensitif, termasuk:
- Kunci pribadi .key/.keystore
- Dompet .wallet
- Konfigurasikan .env/.toml/.conf
- File JSON, kode, mnemonik, dll
Data ini diam-diam diunggah ke server anonim seperti Anonymous, dan seluruh prosesnya hampir tidak terlihat.
Yang lebih keterlaluan adalah peretas ini telah terungkap sebelumnya, tetapi baru-baru ini menjadi aktif kembali
Itu harus diekspos, dan pada saat yang sama, semua orang harus diingatkan untuk tidak berlarian dengan skrip yang tidak dikenal, dan lebih baik melemparkan kode ke AI atau alat keamanan terlebih dahulu
Tweet tersebut memang sejalan dengan perilakunya, duduk saja dan tunggu koin mencuri koin orang lain


21,13K
Teratas
Peringkat
Favorit