V2EX 用户举报招聘套路藏恶意代码，疑似窃取本地私钥
2025-07-28 08:15:26
分享至 
ChainCatcher 消息， V2EX 用户 evada 披露在求职过程中遭遇潜在安全风险。其在完成一项基于 GitHub 项目模板的开发任务时，发现项目中的一个 .png 文件实则隐藏了可执行代码，并被 config - overrides. js 调用执行。
evada 怀疑该代码意图窃取本地私钥并进行盗币操作，evada指出，该恶意代码会向特定网址发送请求，下载木马文件并设置为开机自启动，具有极高的隐蔽性和危害性。相关原始仓库现已被举报并删除， V2EX 管理员 Livid 表示已对涉事账号进行彻底封禁。
最新快訊
數據：過去 24 小時全網爆倉 3.94 億美元，多單爆倉 2.73 億美元，空單爆倉 1.21 億美元
ChainCatcher
2025-07-29 04:00:21
ARK Invest與SOL Strategies達成獨家質押合作
ChainCatcher
2025-07-29 00:15:20
交易員 Eugene：近期 SUI 強勢或存在老鼠倉情況，具體影響程度較難量化
ChainCatcher
2025-07-29 00:11:23
新 BNB 版微策略 VAPE 漲幅擴大至 789.78%，日內交易額達 5.88 億美元
ChainCatcher
2025-07-29 00:01:55
數據：過去 24 小時全網爆倉 3.62 億美元，多單爆倉 1.9 億美元，空單爆倉 1.72 億美元
ChainCatcher
2025-07-29 00:00:24
