devsafety

🚨 $ETH SOL-LIVE BACKDOOR ALERT: MALICIOUS TERMINAL LURKS IN GITHUB ⚡

SlowMist just flagged a GitHub repo masquerading as a Solidity interview sandbox, but it hides a three‑module data‑stealing backdoor. Once the custom terminal config is launched, it can siphon browser logins, wallet extensions, and even macOS keychain files. 📊

The chain activates on macOS and Linux, while Windows remains unconfirmed due to quoting quirks. Attackers can also scan local files, run remote scripts, and monitor clipboard content, giving them full interactive shell access. ⚡

💬 Have you audited your dev dependencies today or are you still trusting unknown repos? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH SOL‑LIVE バックドア警告 🦈

📊 「sol‑live」というGitHubリポジトリはSolidityの面接課題を装っていますが、実際には3つのモジュールからなるデータ窃取ペイロードを隠しています。ブラウザーのログイン情報データベースや暗号資産ウォレット拡張機能のストレージ、さらにはmacOSのキーチェーンファイルまで吸い出し、その後、ローカルデータをスキャンしてアップロードする可能性があります。⚡ 実行には、ユーザーが独自のターミナル設定を起動し、リモートシェルアクセスとクリップボードの監視を許可することが必要です。

🦈 賢明な開発者は、あらゆるサードパーティ製スクリプトを流動性を奪う罠の可能性があるものとして扱うべきです。ターミナルのパラメーターを確認し、侵害されたデバイスを隔離して、信頼できるハードウェアを使って資産を移してください。📌 実行前に外部コードをどれほど厳格に審査していますか？ 💬

⚠️ 金融アドバイスではありません。常にリスクを管理してください。 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎