7月13日,慢雾首席信息安全官23pds转发X平台用户@Miles082510曝光线索显示,开发者@web3_cryptoguy伪装成Web3工具作者,其提供的脚本工具疑似后台扫描本地敏感文件,涉及私钥、钱包文件、配置文件、代码及助记词等敏感信息。检测发现相关数据会被加密上传至匿名服务器,整个过程具备高度隐蔽性。官方提醒用户避免使用来源不明的脚本工具。
慢雾CISO预警:伪装Web3工具暗藏私钥窃取风险
2025-07-13 14:49:57前线快讯8 浏览