V2EX 用户举报招聘套路藏恶意代码，疑似窃取本地私钥
ChainCatcher 2025/07/28 00:15:26 ChainCatcher 消息， V2EX 用户 evada 披露在求职过程中遭遇潜在安全风险。其在完成一项基于 GitHub 项目模板的开发任务时，发现项目中的一个 .png 文件实则隐藏了可执行代码，并被 config - overrides. js 调用执行。 evada 怀疑该代码意图窃取本地私钥并进行盗币操作，evada指出，该恶意代码会向特定网址发送请求，下载木马文件并设置为开机自启动，具有极高的隐蔽性和危害性。相关原始仓库现已被举报并删除， V2EX 管理员 Livid 表示已对涉事账号进行彻底封禁。
- 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
- 想关注最新资讯？ 下载CoinCarp App吧
- 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]
免责声明：CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息，风险自担。更多信息请参阅免责声明。
Related Articles
-
机构纷纷拥抱加密，从业者却异常沮丧，到底谁会赢？ 
ChainCatcher 13 小时前 - Space回顾｜AINFT推出AI Agent新基建，让“AI经济网络”从概念走向现实
- 那场蒸发 400 亿美元的币圈崩盘，有人提前 10 分钟知道了结局 ChainCatcher 19 小时前
- 屡破诡案，链上大侦探 ZachXBT 是如何练成的？ ChainCatcher 19 小时前
机构纷纷拥抱加密，从业者却异常沮丧，到底谁会赢？ 
Space回顾｜AINFT推出AI Agent新基建，让“AI经济网络”从概念走向现实 
那场蒸发 400 亿美元的币圈崩盘，有人提前 10 分钟知道了结局 
屡破诡案，链上大侦探 ZachXBT 是如何练成的？