Comprar Cripto
Pagar com
USD
USD
Comprar e vender
Hot
Visa, MasterCard, SEPA e mais
P2P
0 Fees
Negociação flexível e sem taxas
Cartão Gate
Cartão de pagamento de criptomoedas, que permite transações globais sem falhas.
Mercados
Negociar
Básico
Avançado
Futuros
Futuros
Centenas de contratos liquidados em USDT ou BTC
TradFi
Ouro
Plataforma de ativos tradicionais globais
Opções
Hot
Negoceie Opções Vanilla ao estilo europeu
Conta Unificada
Maximize a eficiência do seu capital
Negociação de demonstração
Arranque dos futuros
Prepare-se para a sua negociação de futuros
Eventos de futuros
Participe em eventos para recompensas
Negociação de demonstração
Utilize fundos virtuais para experimentar uma negociação sem riscos
Earn
Lançamento
CandyDrop
tag
Recolher doces para ganhar airdrops
Launchpool
Faça staking rapidamente, ganhe potenciais novos tokens
HODLer Airdrop
Detenha GT e obtenha airdrops maciços de graça
Launchpad
Chegue cedo ao próximo grande projeto de tokens
Pontos Alpha
Negoceie ativos on-chain para airdrops
Pontos de futuros
Ganhe pontos de futuros e receba recompensas de airdrop
Investimento
Comunidade
Square
Partilhe a sua publicação e mantenha-se informado sobre as criptomoedas e não só
Em direto
moments live
Análise de mercado cripto em tempo real
Conversar
Converse com os operadores cripto
Notícias
O que está a acontecer na criptografia
Mais
Promoções
Outros
TradFi
giveaways
Centro de Recompensas

Alerta de Golpe: Vítimas Perdem Cripto para Bot Malicioso de Solana no GitHub

UToday
SOL-3,37%

A empresa de cibersegurança SlowMist revelou recentemente que foi contactada por um utilizador que foi afetado por um projeto de código aberto malicioso no GitHub que parecia ser um bot Pump.fun para negociar tokens baseados em Solana.

O utilizador descarregou e executou um projeto do GitHub aparentemente inofensivo. Pouco depois disso, a sua carteira acabou por ser esvaziada

O projeto falso era uma aplicação Node.js com uma dependência de um pacote que foi descarregado de um link GitHub personalizado. O pacote conseguiu contornar as verificações de segurança do registro NPM. Este é um comportamento típico dos atacantes que tendem a esconder código malicioso em pacotes alojados externamente para poderem evitar a deteção.

O pacote acabou por escanear a carteira da vítima em busca de informações da carteira de criptomoedas. Em seguida, enviou as chaves privadas para um servidor controlado pelo ator malicioso.

O hacker falsificou popularidade usando contas falsas do GitHub para parecer confiável.

A SlowMist enfatizou que os usuários nunca devem confiar cegamente em projetos do GitHub.

Ver original
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.
Comentar
0/400
Nenhum comentário