V2EX 用戶舉報招聘套路藏惡意代碼，疑似竊取本地私鑰
ChainCatcher 2025/07/28 00:15:26 ChainCatcher 消息， V2EX 用戶 evada 披露在求職過程中遭遇潛在安全風險。其在完成一項基于 GitHub 項目模板的開發任務時，發現項目中的一個 .png 文件實則隱藏了可執行代碼，并被 config - overrides. js 調用執行。 evada 懷疑該代碼意圖竊取本地私鑰并進行盜幣操作，evada指出，該惡意代碼會向特定網址發送請求，下載木馬文件并設置為開機自啟動，具有極高的隱蔽性和危害性。相關原始倉庫現已被舉報并刪除， V2EX 管理員 Livid 表示已對涉事賬號進行徹底封禁。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
Related Articles
-
機構紛紛擁抱加密，從業者卻異常沮喪，到底誰會贏？ 
ChainCatcher 7 小時前 - Space回顧｜AINFT推出AI Agent新基建，讓“AI經濟網絡”從概念走向現實
- 那場蒸發 400 億美元的幣圈崩盤，有人提前 10 分鐘知道了結局 ChainCatcher 13 小時前
- 屢破詭案，鏈上大偵探 ZachXBT 是如何練成的？ ChainCatcher 14 小時前
機構紛紛擁抱加密，從業者卻異常沮喪，到底誰會贏？ 
Space回顧｜AINFT推出AI Agent新基建，讓“AI經濟網絡”從概念走向現實 
那場蒸發 400 億美元的幣圈崩盤，有人提前 10 分鐘知道了結局 
屢破詭案，鏈上大偵探 ZachXBT 是如何練成的？