RootData免费推送:提交首发融资信息,审核通过后即可享App推送服务。 [立即联系]
API 下载RootData App

V2EX 用户举报招聘套路藏恶意代码,疑似窃取本地私钥

2025-07-28 08:15:26

分享至

ChainCatcher 消息, V2EX 用户 evada 披露在求职过程中遭遇潜在安全风险。其在完成一项基于 GitHub 项目模板的开发任务时,发现项目中的一个 .png 文件实则隐藏了可执行代码,并被 config - overrides. js 调用执行。

evada 怀疑该代码意图窃取本地私钥并进行盗币操作,evada指出,该恶意代码会向特定网址发送请求,下载木马文件并设置为开机自启动,具有极高的隐蔽性和危害性。相关原始仓库现已被举报并删除, V2EX 管理员 Livid 表示已对涉事账号进行彻底封禁。

最近融资

查看更多
$410 万 07-28
$9.5 亿 07-28

近期发行Token

查看更多
07-28
07-26

𝕏 最新关注

查看更多