慢霧余弦:開源項(xiàng)目Solana Sniper Bot暗藏后門 可竊取用戶私鑰
區(qū)塊鏈安全研究員dm在20日發(fā)推警告,下載和運(yùn)行Github上的Web3項(xiàng)目要小心,他偶爾發(fā)現(xiàn)一個(gè)名為Solana Sniper Bot的開源項(xiàng)目,目標(biāo)是偷取用戶Solana私鑰,checkrug.py用base64/zlib循環(huán)編碼,然后偷偷執(zhí)行。
區(qū)塊鏈安全公司慢霧創(chuàng)辦人余弦分享該推文補(bǔ)充道,總之,該開源Bot暗藏偷私鑰后門代碼,如果用戶不熟悉代碼,看到花俏的代碼(亂碼)就需要警惕,因?yàn)槠渲锌赡芡低挡亓耸裁簇埬仯篊rypto都講究開源,開源了,巴不得提供高可讀性代碼,誰還整這些花里胡哨的代碼。另外,作者似乎刪除了后門檔案,有下載使用這個(gè)bot的玩家可以聯(lián)絡(luò)。
安裝程序私鑰將被傳至Discord
X平臺(tái)用戶Greysign分享圖片指出,Solana Sniper Bot作者在不久前在Github上提交了checkrug.py,開啟后可以看到是二進(jìn)制,而且是加密文件,解密函數(shù)放在main.py,data第一次解開后,是解密演算法,后面還需要經(jīng)過無數(shù)層解密。
Solana Sniper Bot暗藏陷阱
在經(jīng)過解密后可見,最終作者會(huì)把用戶私鑰傳到Discord,Greysign指出,他前往Github舉報(bào),留言說有惡意代碼,結(jié)果被作者刪除,后來作者刪了后門,但又在努力更新:等用的人多了,又可能隨時(shí)添加后門,有黑歷史的代碼庫千萬要遠(yuǎn)離。
用戶私鑰會(huì)被傳到Discord
以上就是慢霧余弦:開源項(xiàng)目Solana Sniper Bot暗藏后門 可竊取用戶私鑰的詳細(xì)內(nèi)容,更多關(guān)于安裝程序私鑰將被傳至Discord的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章!
你可能感興趣的文章
-
Ignas:看好Ordinals、Runes、Ethena、Sui、TON、Solana
比特幣持續(xù)在60K至65K區(qū)間盤整,自歷史新高73,787的最大回撤跌幅達(dá)到19.24%,減半后也暫時(shí)未見起色,加密市場似乎仍在等待下一波炒作敘事,更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-21 -
USDT、XAUT登陸TON!Telegram Wallet宣布支持USDT免費(fèi)轉(zhuǎn)賬
Tether執(zhí)行長Paolo Ardoino向The Block透露,即將在4月20日于TON鏈上推出USDT及錨定黃金的XAUT穩(wěn)定幣,更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-20 -
比特幣Runes前10個(gè)符文:0號(hào)由Ordinals創(chuàng)始人部署 3號(hào)由Runestone空投M
前10個(gè)符文項(xiàng)目已由多個(gè)知名項(xiàng)目參與部署,其中0號(hào)符文由Ordinals創(chuàng)辦人Casey Rodarmor部署,而3號(hào)符文則為Runestone創(chuàng)辦人將空投的模因幣「DOGGOTOTHEMOON」,更多詳細(xì)資訊…
2024-04-20 -
Tether:一直沒有發(fā)布USDT審計(jì)報(bào)告是因4大會(huì)計(jì)師事務(wù)所不愿審計(jì)
美元穩(wěn)定幣USDT發(fā)行商Tether執(zhí)行長Paolo Ardoino表示,之所以一直以來沒有發(fā)布其審計(jì)報(bào)告,是因?yàn)樗拇髸?huì)計(jì)師事務(wù)所都不愿意對(duì)其進(jìn)行審計(jì),因?yàn)樗麄兒ε聯(lián)p失自己的行業(yè)聲譽(yù),…
2024-04-20 -
幣安取得迪拜VASP許可證!傳代價(jià)是趙長鵬放棄投票控制權(quán)
加密貨幣交易所幣安(Binance)于昨(18)日宣布旗下子公司BinanceFZE獲得杜拜虛擬資產(chǎn)服務(wù)提供商(VASP)的完整許可證, 更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-20 -
Telelgram創(chuàng)始人:TON區(qū)塊鏈與Tether達(dá)成合作!推出原生USDT
Telelgram創(chuàng)辦人宣布在TON區(qū)塊鏈與Tether達(dá)成合作,推出原生USDT,并且加碼1100萬枚$TON代幣給流動(dòng)性提供者、錢包質(zhì)押者、交易所合作伙伴,更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-20 -
首發(fā)項(xiàng)目BounceBit(BB)!幣安推出代幣發(fā)行平臺(tái)Megadrop
據(jù)公告,幣安推出全新代幣發(fā)行平臺(tái)Megadrop,用戶可通過Megadrop平臺(tái)申購BNB定期產(chǎn)品、完成項(xiàng)目方任務(wù),與精選項(xiàng)目直接互動(dòng)以獲得空投獎(jiǎng)勵(lì),更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-19 -
幣安以求重返印度市場打算繳納200萬美元罰款!
加密貨幣交易所幣安(Binance)數(shù)個(gè)月前曾被印度政府指控在當(dāng)?shù)亍阜欠I運(yùn)」,就連應(yīng)用程序也遭到印度App Store下架,最新消息指出,幣安打算繳納200萬美元的罰款,以尋求重返…
2024-04-19 -
TON無限套娃!Toncoin最大借貸協(xié)議EVAA搶空投教程
本文針對(duì)TON生態(tài)最大借貸協(xié)議EVAA近期推出的空投獎(jiǎng)勵(lì)進(jìn)行說明,告訴你可以如何放大報(bào)酬率,那么Toncoin最大借貸協(xié)議EVAA搶空投教程,更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-19 -
梅林鏈Merlin Chain空投MERL申領(lǐng)教程 場外平臺(tái)Aevo現(xiàn)報(bào)1.45美元
梅林鏈(Merlin Chain)官方今日宣布開放用戶申領(lǐng)$MERL代幣,并將于明日下午兩點(diǎn)到四點(diǎn)進(jìn)行空投,用戶可通過官方網(wǎng)站查詢積分及空投數(shù)量,并填寫EVM地址進(jìn)行申領(lǐng),更多詳細(xì)資…
2024-04-19