当前位置:首页 > 资讯 > 安装程序私钥将被传至Discord

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

2024-04-21 19:30:21 | 来源:本站整理 | 作者:佚名
加密货币领域又出现新的盗窃资产手法,区块链安全公司慢雾创办人余弦今日警告,近期出现一个名为Solana Sniper Bot的开源项目,该开源Bot暗藏后门,可窃取用户Solana私钥,提醒用户应小心谨慎, 更多详细资讯看请看下面正文

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

区块链安全研究员dm在20日发推警告,下载和运行Github上的Web3项目要小心,他偶尔发现一个名为Solana Sniper Bot的开源项目,目标是偷取用户Solana私钥,checkrug.py用base64/zlib循环编码,然后偷偷执行。

区块链安全公司慢雾创办人余弦分享该推文补充道,总之,该开源Bot暗藏偷私钥后门代码,如果用户不熟悉码,看到花俏的码(乱码)就需要警惕,因为其中可能偷偷藏了什么猫腻:Crypto都讲究开源,开源了,巴不得提供高可读性码,谁还整这些花里胡哨的码。另外,作者似乎删除了后门档案,有下载使用这个bot的玩家可以联络。

安装程序私钥将被传至Discord

X平台用户Greysign分享图片指出,Solana Sniper Bot作者在不久前在Github上提交了checkrug.py,开启后可以看到是二进制,而且是加密文件,解密函数放在main.py,data第一次解开后,是解密演算法,后面还需要经过无数层解密。

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

Solana Sniper Bot暗藏陷阱

在经过解密后可见,最终作者会把用户私钥传到Discord,Greysign指出,他前往Github举报,留言说有恶意代码,结果被作者删除,后来作者删了后门,但又在努力更新:等用的人多了,又可能随时添加后门,有黑历史的代码库千万要远离。

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

用户私钥会被传到Discord

以上就是慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥的详细内容,更多关于安装程序私钥将被传至Discord的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!

你可能感兴趣的文章

币圈快讯

  • PeckShield监测:两地址合计铸造约10亿枚memecore代币

    2026-08-19 18:34
    据PeckShield监测,钱包地址0xfdea...447a7bf和0x4388...c919dd7分别铸造约4.63亿枚memecore(m)代币,合计约10亿枚,随后归集至地址0x69cb...f6ff4681,当前持仓价值约100万美元。
  • 某巨鲸地址5倍杠杆建仓近500万美元SKHX多单

    2026-08-19 18:32
    某巨鲸地址(0x1008)于今日18:14建仓SKHX多单,开仓均价为1,162.53美元,持仓价值约498万美元,杠杆倍数为5倍。目前该头寸小幅浮盈约2446美元,强平价格位于978.20美元。该地址在今年4月曾活跃交易大宗商品CL合约,累计交易额达1,434万美元,但最终小幅亏损36.92万美元离场。此次新建仓SKHX系列是该地址沉寂4个月后首次大额介入该标的,或代表其开始布局新的交易方向。
  • Abraxas Capital主地址增持GOLD空单289.24枚持仓规模超4000万美元

    2026-08-19 18:32
    Abraxas Capital主地址增持GOLD空单289.24枚,约合1,002,900.14美元,当前持仓规模为40,617,468.70美元,均价从4,171.09美元调整至4,177.27美元。目前该空单当前盈亏为-1,793,053.68美元,亏损幅度为-17.66%。当前价格为4,370.19美元,清算价为8,762.64美元。该地址自5月起建仓,曾为HyperLiquid最大合约资金规模的巨鲸,11月起持续止盈,持仓规模曾达9.2亿美元。
  • 超80%船舶改走阿曼航线伊朗对霍尔木兹海峡控制力减弱

    2026-08-19 18:32
    据A早期发行in数据显示,过去两周超过80%的船舶选择阿曼航线,该航线获得联合国授权。kpler原油分析主管霍马云·法拉赫沙希表示,伊朗部分失去了对霍尔木兹海峡的控制。美国能源部长克里斯·赖特表示,目前经霍尔木兹海峡运输及改道绕行的石油流量约达到每日1500万桶,接近冲突前约2000万桶的水平。伊朗与阿曼正在讨论恢复霍尔木兹海峡自由航行安排。卡塔尔表示,若协议达成,可能推动美伊回到谈判桌。特朗普表示,目前美国与伊朗并未进行任何谈判或对话。
  • AI开始自动改Agent Harness了:Opus5四项拿三项第一

    2026-08-19 18:30
    AI姨报道,AI开始自动修改agent的harness,scale AI推出harnessopt-bench,专门测试AI能否自我优化。测试中,AI会拿到一个故意未充分优化的harness,根据跑分和失败案例不断改进代码。改完后,scale再用未见过的测试题进行考试,以验证改进后的agent是否真正变强。此次测试使用了claude opus 5、gpt-5.6 SOL、kimi k3等5个模型,在4类任务上进行了111次测试,其中opus 5表现最佳,获得4项中的3项第一。整体来看,负责修改harness的模型比使用的代码工具更为重要。
  • 查看更多