V2EX 用户举报招聘套路藏恶意代码，疑似窃取本地私钥
2025-07-28 08:15:26
Chia sẻ để 
ChainCatcher 消息， V2EX 用户 evada 披露在求职过程中遭遇潜在安全风险。其在完成一项基于 GitHub 项目模板的开发任务时，发现项目中的一个 .png 文件实则隐藏了可执行代码，并被 config - overrides. js 调用执行。
evada 怀疑该代码意图窃取本地私钥并进行盗币操作，evada指出，该恶意代码会向特定网址发送请求，下载木马文件并设置为开机自启动，具有极高的隐蔽性和危害性。相关原始仓库现已被举报并删除， V2EX 管理员 Livid 表示已对涉事账号进行彻底封禁。
Tin tức mới nhất
Bản nâng cấp mới của hệ sinh thái TRON: NFT, PePe và SUNDOG có mặt trên Binance Alpha, kết nối liền mạch với ví Binance để kích hoạt chu kỳ hệ sinh thái
BitouChnews
2025-07-17 15:43:08
Justin Sun cam kết mua TRUMP trị giá 100 triệu đô la, gọi đó là "tiền tệ MAGA"
BitouChnews
2025-07-10 04:01:32
Dữ liệu: Trong 24 giờ qua, toàn bộ mạng lưới đã thanh lý 482 triệu đô la Mỹ, các lệnh mua đã thanh lý 54,4478 triệu đô la Mỹ và các lệnh bán đã thanh lý 428 triệu đô la Mỹ
BitouChnews
2025-07-10 04:00:25
