⚠️【腳本安全警告】 曝光一個偷私鑰的開發者@web3_cryptoguy 起因是腳哥群今天有人提到一個黑客的 GitHub 倉庫,這個人長期偽裝成 Web3“工具作者”,寫了一堆熱門項目的腳本,比如 @boundless_xyz 、@fortytwonetwork 等。 他的fortytwo這個腳本鏈接 裡能發現,該腳本會悄悄掃描本地的敏感文件,包括: -私鑰 .key/.keystore -錢包 .wallet -配置 .env/.toml/.conf -JSON 文件、代碼、助記詞等 這些數據會被偷偷上傳到 等匿名服務器,整個過程你幾乎察覺不到。 更離譜的是,這個黑客之前就已經被曝光過,但最近又開始活躍 必須狠狠得曝光,同時提醒大家不要隨便跑來路不明的腳本,最好先扔給 AI 或安全工具審一下代碼 發的推確實符合他的行為,坐以待幣,等著偷別人的幣就行了
21.13K