devsafety

🚨 $ETH SOL-LIVE 後門警報：GitHub 藏有惡意終端機 ⚡

SlowMist 剛剛標記了一個 GitHub 儲存庫，它偽裝成 Solidity 面試沙盒，實際上卻藏著一個由三個模組組成的資料竊取後門。一旦啟動自訂終端機設定，它就能竊取瀏覽器登入資訊、錢包擴充功能資料，甚至 macOS 鑰匙圈檔案。📊

這條攻擊鏈會在 macOS 和 Linux 上啟動；由於引號處理問題，Windows 上的情況尚未確認。攻擊者還能掃描本機檔案、執行遠端指令碼，以及監控剪貼簿內容，取得完整的互動式 Shell 存取權。⚡

💬 今天你有稽核開發相依套件嗎？還是仍然信任不明的儲存庫？👇

⚠️ 以上內容不構成財務建議。請務必做好風險管理。🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH SOL‑LIVE 後門警報 🦈

📊 一個名爲“sol‑live”的 GitHub 倉庫僞裝成 Solidity 面試項目，卻暗藏由三個模塊組成的數據竊取載荷。它能夠竊取瀏覽器登錄數據庫、加密貨幣錢包擴展程序的存儲數據，甚至 macOS 鑰匙串文件，然後掃描並上傳本地數據。⚡ 攻擊能否得逞，取決於用戶是否啓動自定義終端配置；這樣做會授予遠程 shell 訪問權限並允許監控剪貼板。

🦈 精明的開發者必須把每個第三方腳本都視爲潛在的流動性陷阱。檢查終端參數，隔離已遭入侵的設備，並通過可信硬件轉移資產。📌 執行外部代碼前，你會多嚴格地審查它？💬

⚠️ 本內容不構成財務建議。請始終做好風險管理。🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎