devsafety

🚨 $ETH SOL-LIVE 后门警报：GitHub 藏有恶意终端机 ⚡

SlowMist 刚刚标记了一个 GitHub 储存库，它伪装成 Solidity 面试沙盒，实际上却藏著一个由三个模组组成的资料窃取后门。一旦启动自订终端机设定，它就能窃取浏览器登入资讯、钱包扩充功能资料，甚至 macOS 钥匙圈档案。📊

这条攻击链会在 macOS 和 Linux 上启动；由于引号处理问题，Windows 上的情况尚未确认。攻击者还能扫描本机档案、执行远端指令码，以及监控剪贴簿内容，取得完整的互动式 Shell 存取权。⚡

💬 今天你有稽核开发相依套件吗？还是仍然信任不明的储存库？👇

⚠️ 以上内容不构成财务建议。请务必做好风险管理。🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH SOL‑LIVE 后门警报 🦈

📊 一个名为“sol‑live”的 GitHub 仓库伪装成 Solidity 面试项目，却暗藏由三个模块组成的数据窃取载荷。它能够窃取浏览器登录数据库、加密货币钱包扩展程序的存储数据，甚至 macOS 钥匙串文件，然后扫描并上传本地数据。⚡ 攻击能否得逞，取决于用户是否启动自定义终端配置；这样做会授予远程 shell 访问权限并允许监控剪贴板。

🦈 精明的开发者必须把每个第三方脚本都视为潜在的流动性陷阱。检查终端参数，隔离已遭入侵的设备，并通过可信硬件转移资产。📌 执行外部代码前，你会多严格地审查它？💬

⚠️ 本内容不构成财务建议。请始终做好风险管理。🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎