慢霧余弦：開源項(xiàng)目Solana Sniper Bot暗藏后門 可竊取用戶私鑰
區(qū)塊鏈安全研究員dm在20日發(fā)推警告，下載和運(yùn)行Github上的Web3項(xiàng)目要小心，他偶爾發(fā)現(xiàn)一個(gè)名為Solana Sniper Bot的開源項(xiàng)目，目標(biāo)是偷取用戶Solana私鑰，checkrug.py用base64/zlib循環(huán)編碼，然后偷偷執(zhí)行。
區(qū)塊鏈安全公司慢霧創(chuàng)辦人余弦分享該推文補(bǔ)充道，總之，該開源Bot暗藏偷私鑰后門代碼，如果用戶不熟悉代碼，看到花俏的代碼(亂碼)就需要警惕，因?yàn)槠渲锌赡芡低挡亓耸裁簇埬仯篊rypto都講究開源，開源了，巴不得提供高可讀性代碼，誰還整這些花里胡哨的代碼。另外，作者似乎刪除了后門檔案，有下載使用這個(gè)bot的玩家可以聯(lián)絡(luò)。
安裝程序私鑰將被傳至Discord
X平臺(tái)用戶Greysign分享圖片指出，Solana Sniper Bot作者在不久前在Github上提交了checkrug.py，開啟后可以看到是二進(jìn)制，而且是加密文件，解密函數(shù)放在main.py，data第一次解開后，是解密演算法，后面還需要經(jīng)過無數(shù)層解密。
Solana Sniper Bot暗藏陷阱
在經(jīng)過解密后可見，最終作者會(huì)把用戶私鑰傳到Discord，Greysign指出，他前往Github舉報(bào)，留言說有惡意代碼，結(jié)果被作者刪除，后來作者刪了后門，但又在努力更新：等用的人多了，又可能隨時(shí)添加后門，有黑歷史的代碼庫千萬要遠(yuǎn)離。
用戶私鑰會(huì)被傳到Discord
以上就是慢霧余弦：開源項(xiàng)目Solana Sniper Bot暗藏后門 可竊取用戶私鑰的詳細(xì)內(nèi)容，更多關(guān)于安裝程序私鑰將被傳至Discord的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Ignas：看好Ordinals、Runes、Ethena、Sui、TON、Solana
比特幣持續(xù)在60K至65K區(qū)間盤整，自歷史新高73,787的最大回撤跌幅達(dá)到19.24%，減半后也暫時(shí)未見起色，加密市場似乎仍在等待下一波炒作敘事，更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-21 -
USDT、XAUT登陸TON！Telegram Wallet宣布支持USDT免費(fèi)轉(zhuǎn)賬
Tether執(zhí)行長Paolo Ardoino向The Block透露，即將在4月20日于TON鏈上推出USDT及錨定黃金的XAUT穩(wěn)定幣,更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-20 -
比特幣Runes前10個(gè)符文：0號(hào)由Ordinals創(chuàng)始人部署 3號(hào)由Runestone空投M
前10個(gè)符文項(xiàng)目已由多個(gè)知名項(xiàng)目參與部署，其中0號(hào)符文由Ordinals創(chuàng)辦人Casey Rodarmor部署，而3號(hào)符文則為Runestone創(chuàng)辦人將空投的模因幣「DOGGOTOTHEMOON」,更多詳細(xì)資訊…
2024-04-20 -
Tether：一直沒有發(fā)布USDT審計(jì)報(bào)告是因4大會(huì)計(jì)師事務(wù)所不愿審計(jì)
美元穩(wěn)定幣USDT發(fā)行商Tether執(zhí)行長Paolo Ardoino表示，之所以一直以來沒有發(fā)布其審計(jì)報(bào)告，是因?yàn)樗拇髸?huì)計(jì)師事務(wù)所都不愿意對(duì)其進(jìn)行審計(jì)，因?yàn)樗麄兒ε聯(lián)p失自己的行業(yè)聲譽(yù),…
2024-04-20 -
幣安取得迪拜VASP許可證！傳代價(jià)是趙長鵬放棄投票控制權(quán)
加密貨幣交易所幣安（Binance）于昨（18）日宣布旗下子公司BinanceFZE獲得杜拜虛擬資產(chǎn)服務(wù)提供商（VASP）的完整許可證, 更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-20 -
Telelgram創(chuàng)始人：TON區(qū)塊鏈與Tether達(dá)成合作！推出原生USDT
Telelgram創(chuàng)辦人宣布在TON區(qū)塊鏈與Tether達(dá)成合作，推出原生USDT，并且加碼1100萬枚$TON代幣給流動(dòng)性提供者、錢包質(zhì)押者、交易所合作伙伴,更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-20 -
首發(fā)項(xiàng)目BounceBit(BB)！幣安推出代幣發(fā)行平臺(tái)Megadrop
據(jù)公告，幣安推出全新代幣發(fā)行平臺(tái)Megadrop，用戶可通過Megadrop平臺(tái)申購BNB定期產(chǎn)品、完成項(xiàng)目方任務(wù)，與精選項(xiàng)目直接互動(dòng)以獲得空投獎(jiǎng)勵(lì),更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-19 -
幣安以求重返印度市場打算繳納200萬美元罰款！
加密貨幣交易所幣安(Binance)數(shù)個(gè)月前曾被印度政府指控在當(dāng)?shù)亍阜欠I運(yùn)」，就連應(yīng)用程序也遭到印度App Store下架,最新消息指出，幣安打算繳納200萬美元的罰款，以尋求重返…
2024-04-19 -
TON無限套娃！Toncoin最大借貸協(xié)議EVAA搶空投教程
本文針對(duì)TON生態(tài)最大借貸協(xié)議EVAA近期推出的空投獎(jiǎng)勵(lì)進(jìn)行說明，告訴你可以如何放大報(bào)酬率,那么Toncoin最大借貸協(xié)議EVAA搶空投教程，更多詳細(xì)資訊請(qǐng)看下面正文…
2024-04-19 -
梅林鏈Merlin Chain空投MERL申領(lǐng)教程 場外平臺(tái)Aevo現(xiàn)報(bào)1.45美元
梅林鏈（Merlin Chain）官方今日宣布開放用戶申領(lǐng)$MERL代幣，并將于明日下午兩點(diǎn)到四點(diǎn)進(jìn)行空投,用戶可通過官方網(wǎng)站查詢積分及空投數(shù)量，并填寫EVM地址進(jìn)行申領(lǐng),更多詳細(xì)資…
2024-04-19
