慢霧余弦：開源項目Solana Sniper Bot暗藏后門 可竊取用戶私鑰
區(qū)塊鏈安全研究員dm在20日發(fā)推警告，下載和運行Github上的Web3項目要小心，他偶爾發(fā)現(xiàn)一個名為Solana Sniper Bot的開源項目，目標是偷取用戶Solana私鑰，checkrug.py用base64/zlib循環(huán)編碼，然后偷偷執(zhí)行。
區(qū)塊鏈安全公司慢霧創(chuàng)辦人余弦分享該推文補充道，總之，該開源Bot暗藏偷私鑰后門代碼，如果用戶不熟悉代碼，看到花俏的代碼(亂碼)就需要警惕，因為其中可能偷偷藏了什么貓膩：Crypto都講究開源，開源了，巴不得提供高可讀性代碼，誰還整這些花里胡哨的代碼。另外，作者似乎刪除了后門檔案，有下載使用這個bot的玩家可以聯(lián)絡(luò)。
安裝程序私鑰將被傳至Discord
X平臺用戶Greysign分享圖片指出，Solana Sniper Bot作者在不久前在Github上提交了checkrug.py，開啟后可以看到是二進制，而且是加密文件，解密函數(shù)放在main.py，data第一次解開后，是解密演算法，后面還需要經(jīng)過無數(shù)層解密。
Solana Sniper Bot暗藏陷阱
在經(jīng)過解密后可見，最終作者會把用戶私鑰傳到Discord，Greysign指出，他前往Github舉報，留言說有惡意代碼，結(jié)果被作者刪除，后來作者刪了后門，但又在努力更新：等用的人多了，又可能隨時添加后門，有黑歷史的代碼庫千萬要遠離。
用戶私鑰會被傳到Discord
以上就是慢霧余弦：開源項目Solana Sniper Bot暗藏后門 可竊取用戶私鑰的詳細內(nèi)容，更多關(guān)于安裝程序私鑰將被傳至Discord的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Ignas：看好Ordinals、Runes、Ethena、Sui、TON、Solana
比特幣持續(xù)在60K至65K區(qū)間盤整，自歷史新高73,787的最大回撤跌幅達到19.24%，減半后也暫時未見起色，加密市場似乎仍在等待下一波炒作敘事，更多詳細資訊請看下面正文…
2024-04-21 -
USDT、XAUT登陸TON！Telegram Wallet宣布支持USDT免費轉(zhuǎn)賬
Tether執(zhí)行長Paolo Ardoino向The Block透露，即將在4月20日于TON鏈上推出USDT及錨定黃金的XAUT穩(wěn)定幣,更多詳細資訊請看下面正文…
2024-04-20 -
比特幣Runes前10個符文：0號由Ordinals創(chuàng)始人部署 3號由Runestone空投M
前10個符文項目已由多個知名項目參與部署，其中0號符文由Ordinals創(chuàng)辦人Casey Rodarmor部署，而3號符文則為Runestone創(chuàng)辦人將空投的模因幣「DOGGOTOTHEMOON」,更多詳細資訊…
2024-04-20 -
Tether：一直沒有發(fā)布USDT審計報告是因4大會計師事務(wù)所不愿審計
美元穩(wěn)定幣USDT發(fā)行商Tether執(zhí)行長Paolo Ardoino表示，之所以一直以來沒有發(fā)布其審計報告，是因為四大會計師事務(wù)所都不愿意對其進行審計，因為他們害怕?lián)p失自己的行業(yè)聲譽,…
2024-04-20 -
幣安取得迪拜VASP許可證！傳代價是趙長鵬放棄投票控制權(quán)
加密貨幣交易所幣安（Binance）于昨（18）日宣布旗下子公司BinanceFZE獲得杜拜虛擬資產(chǎn)服務(wù)提供商（VASP）的完整許可證, 更多詳細資訊請看下面正文…
2024-04-20 -
Telelgram創(chuàng)始人：TON區(qū)塊鏈與Tether達成合作！推出原生USDT
Telelgram創(chuàng)辦人宣布在TON區(qū)塊鏈與Tether達成合作，推出原生USDT，并且加碼1100萬枚$TON代幣給流動性提供者、錢包質(zhì)押者、交易所合作伙伴,更多詳細資訊請看下面正文…
2024-04-20 -
首發(fā)項目BounceBit(BB)！幣安推出代幣發(fā)行平臺Megadrop
據(jù)公告，幣安推出全新代幣發(fā)行平臺Megadrop，用戶可通過Megadrop平臺申購BNB定期產(chǎn)品、完成項目方任務(wù)，與精選項目直接互動以獲得空投獎勵,更多詳細資訊請看下面正文…
2024-04-19 -
幣安以求重返印度市場打算繳納200萬美元罰款！
加密貨幣交易所幣安(Binance)數(shù)個月前曾被印度政府指控在當?shù)亍阜欠I運」，就連應(yīng)用程序也遭到印度App Store下架,最新消息指出，幣安打算繳納200萬美元的罰款，以尋求重返…
2024-04-19 -
TON無限套娃！Toncoin最大借貸協(xié)議EVAA搶空投教程
本文針對TON生態(tài)最大借貸協(xié)議EVAA近期推出的空投獎勵進行說明，告訴你可以如何放大報酬率,那么Toncoin最大借貸協(xié)議EVAA搶空投教程，更多詳細資訊請看下面正文…
2024-04-19 -
梅林鏈Merlin Chain空投MERL申領(lǐng)教程 場外平臺Aevo現(xiàn)報1.45美元
梅林鏈（Merlin Chain）官方今日宣布開放用戶申領(lǐng)$MERL代幣，并將于明日下午兩點到四點進行空投,用戶可通過官方網(wǎng)站查詢積分及空投數(shù)量，并填寫EVM地址進行申領(lǐng),更多詳細資…
2024-04-19
