慢雾:GitHub热门Solana工具暗藏盗币陷阱

By: odaily.com|2025/07/03 11:41:26
分享
copy
Odaily星球日报讯 据慢雾安全团队监测,7 月 2 日一名受害者称其前一天使用了一个托管在 GitHub 上的开源项目—— zldp2002/solana-pumpfun-bot,随后加密资产被盗。经慢雾分析,本次攻击事件中,攻击者通过伪装为合法开源项目(solana-pumpfun-bot),诱导用户下载并运行恶意代码。在刷高项目热度的掩护下,用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目,导致钱包私钥泄露、资产被盗。整个攻击链条涉及多个 GitHub 账号协同操作,扩大了传播范围,提升了可信度,极具欺骗性。同时,这类攻击通过社会工程与技术手段双管齐下,在组织内部也很难完全防御。慢雾建议开发者与用户高度警惕来路不明的 GitHub 项目,尤其是在涉及钱包或私钥操作时。如果确实需要运行调试,建议在独立且没有敏感数据的机器环境运行和调试。

猜你喜歡

老牌國產公鏈NEO兩位創始人爭鬥,財務不透明為核心原因

國產AI專案在猛衝,國產公鏈在吵架

香港虛擬資產交易平台新規(下):新通函發布,虛擬資產業務的邊界被重新劃清了?

市場能走多遠,已經不取決於監管是否給予空間,而取決於參與者是否真的準備好,按一個更清晰、也更嚴肅的規則體系來運作。

2026年失序重組下的DeFi 2.0爆發

大環境的進一步失序重組和因此而推動DeFi 2.0的爆發都是具有明確的趨勢和必然性。

加密中的人工智能交易: 交易者如何在真實加密市場中實際應用人工智能

人工智能已經超越了加密市場的實驗。 2025年,人工智能驅動的交易工具越來越多地被交易者使用,他們希望在動盪的市場中獲得更好的紀律、更快的執行和更有條理的決策。 本指南將逐步解釋人工智能在加密交易中的實際應用 — — 重點是如何在真實交易環境中執行這些策略。

美联储最新會議紀要:分歧仍存,但「大多數」官員主張繼續降息

大多數與會者支持12月降息,其中少數認為此決策經過慎重權衡,他們本可能支持按兵不動,支持降息者普遍提及近幾個月就業下行風險增加。

市場更新 — 十二月31日

從韓國和OECD加速實施加密監管合規框架,到TAO ETF、隱私技術、礦業、比特幣儲備等同時發展,安全事件和資金損失持續上升,加密市場在「強監管+技術演進+風險放大」的多重挑戰中,進入新階段。

熱門幣種

最新加密貨幣要聞

閱讀更多