SlowMist Yuhsuan: Poszukujący pracy w Web3 napotykają pułapki podczas weryfikacji kodu
Jinse Finance poinformowało, że jeden z użytkowników podczas ubiegania się o pracę w Web3 padł ofiarą ataku hakerskiego. Atakujący podszył się pod @seracleofficial i zażądał od kandydata sprawdzenia kodu na Bitbucket. Po sklonowaniu i uruchomieniu kodu przez ofiarę, złośliwy program natychmiast przeskanował wszystkie lokalne pliki .env, kradnąc wrażliwe informacje, w tym klucze prywatne. Ekspert ds. bezpieczeństwa z SlowMist, Cosine (@evilcos), wskazał, że tego typu backdoory to typowe "stealery", które specjalizują się w zbieraniu różnych prywatnych danych z komputerów użytkowników, w tym haseł zapisanych w przeglądarkach, seed phrase oraz kluczy prywatnych do portfeli kryptowalutowych. Ekspert szczególnie ostrzega, że analiza podejrzanego kodu powinna być przeprowadzana w odizolowanym środowisku, aby uniknąć ataku.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Kazuo Ueda wysłał jastrzębi sygnał „sugestia podwyżki stóp procentowych we wrześniu”: warunki monetarne pozostają luźne, chcemy kontynuować podwyżki stóp
Kazuo Ueda po spotkaniu G20 powiedział, że warunki monetarne pozostają łagodne, „chciałby kontynuować podwyżki stóp procentowych”, a podczas posiedzenia 17-18 września skupi się na dyskusji o ryzyku wzrostu inflacji. Overnight Index Swaps wskazują, że prawdopodobieństwo podwyżki we wrześniu jest już bliskie 100%; jeśli zostanie ona przeprowadzona, zburzy dotychczasowe około sześciomiesięczne odstępy pomiędzy podwyżkami i będzie najszybszą następną podwyżką za kadencji Uedy. Indeks Nikkei 225 i Koreański KOSPI spadły o ponad 2%, a japońskie obligacje znalazły się pod presją.
Koreański indeks giełdowy spadł o ponad 3%, łamiąc poziom 6600 punktów.
Ceny krypto
Więcej
