devsafety

🚨 $ETH SOL-LIVE ALERTA DE PUERTA TRASERA: UN TERMINAL MALICIOSO ACECHA EN GITHUB ⚡

SlowMist acaba de señalar un repositorio de GitHub que se hace pasar por un entorno de pruebas para entrevistas de Solidity, pero que oculta una puerta trasera de tres módulos que roba datos. Al iniciar la configuración personalizada del terminal, puede sustraer credenciales de inicio de sesión del navegador, extensiones de monederos e incluso archivos del llavero de macOS. 📊

La cadena se activa en macOS y Linux, mientras que en Windows aún no se ha confirmado debido a ciertas particularidades en el uso de comillas. Los atacantes también pueden analizar archivos locales, ejecutar scripts remotos y vigilar el contenido del portapapeles, lo que les da acceso completo a un shell interactivo. ⚡

💬 ¿Has auditado hoy tus dependencias de desarrollo o sigues confiando en repositorios desconocidos? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH SOL‑LIVE BACKDOOR ALERT 🦈

📊 A GitHub repo named “sol‑live” masquerades as a Solidity interview project, yet hides a tri‑module data‑stealing payload. It can siphon browser login databases, crypto wallet extension storage, and even macOS keychain files before scanning and uploading local data. ⚡ Execution hinges on users launching a custom terminal configuration, granting remote shell access and clipboard monitoring.

🦈 Smart‑money developers must treat every third‑party script as a potential liquidity trap. Inspect terminal parameters, isolate compromised devices, and migrate assets through trusted hardware. 📌 How rigorously are you vetting external code before execution? 💬

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎