慢雾CISO预警:伪装Web3工具暗藏私钥窃取风险

7月13日,慢雾首席信息安全官23pds转发X平台用户@Miles082510曝光线索显示,开发者@web3_cryptoguy伪装成Web3工具作者,其提供的脚本工具疑似后台扫描本地敏感文件,涉及私钥、钱包文件、配置文件、代码及助记词等敏感信息。检测发现相关数据会被加密上传至匿名服务器,整个过程具备高度隐蔽性。官方提醒用户避免使用来源不明的脚本工具。

上一篇:USDC Treasury以太坊链上执行巨量销毁操作
下一篇:捷克央行重磅出手!增持Palantir股票首度布局Coinbase