devsafety

🚨 $ETH SOL-LIVE CẢNH BÁO CỬA HẬU: MÃ ĐỘC ẨN NÁU TRONG GITHUB ⚡

SlowMist vừa cảnh báo về một kho lưu trữ GitHub giả dạng môi trường thực hành phỏng vấn Solidity, nhưng bên trong ẩn chứa cửa hậu đánh cắp dữ liệu gồm ba mô-đun. Khi cấu hình terminal tùy chỉnh được khởi chạy, nó có thể đánh cắp thông tin đăng nhập trình duyệt, tiện ích ví và thậm chí cả tệp Chuỗi khóa macOS. 📊

Chuỗi tấn công kích hoạt trên macOS và Linux, còn Windows vẫn chưa được xác nhận do vấn đề với dấu ngoặc kép. Kẻ tấn công cũng có thể quét các tệp cục bộ, chạy tập lệnh từ xa và theo dõi nội dung khay nhớ tạm, qua đó giành toàn quyền truy cập vào shell tương tác. ⚡

💬 Hôm nay bạn đã kiểm tra các phần phụ thuộc dành cho nhà phát triển chưa, hay vẫn đang tin tưởng những kho lưu trữ không rõ nguồn gốc? 👇

⚠️ Đây không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH CẢNH BÁO CỬA HẬU SOL‑LIVE 🦈

📊 Một repo GitHub tên “sol‑live” giả dạng dự án phỏng vấn Solidity, nhưng ẩn chứa mã đánh cắp dữ liệu gồm ba mô-đun. Mã này có thể lấy cắp cơ sở dữ liệu đăng nhập trên trình duyệt, dữ liệu lưu trữ của tiện ích ví tiền mã hóa, thậm chí cả tệp chuỗi khóa macOS, sau đó quét và tải dữ liệu cục bộ lên. ⚡ Việc thực thi phụ thuộc vào việc người dùng khởi chạy cấu hình terminal tùy chỉnh, cấp quyền truy cập shell từ xa và giám sát clipboard.

🦈 Các nhà phát triển theo dòng tiền thông minh phải xem mọi script của bên thứ ba là một cái bẫy thanh khoản tiềm ẩn. Hãy kiểm tra tham số terminal, cô lập thiết bị bị xâm phạm và chuyển tài sản bằng phần cứng đáng tin cậy. 📌 Bạn kiểm tra mã bên ngoài kỹ lưỡng đến mức nào trước khi thực thi? 💬

⚠️ Đây không phải lời khuyên tài chính. Luôn tự quản lý rủi ro. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎