GitHub恶意代码伪装成开源项目 导致用户加密资产被盗

【币界】7月3日消息,据安全团队,7月2日一名受害者称其前一天使用了一个托管在GitHub上的开源项目 —— zldp2002/solana-pumpfun-bot,随后加密资产被盗。经分析,本次攻击事件中,攻击者通过伪装为合法开源项目(solana-pumpfun-bot),诱导用户下载并运行恶意代码。在刷高项目热度的掩护下,用户在毫无防备的情况下运行了携带恶意依赖的Node.js项目,导致钱包私钥泄露、资产被盗。整个攻击链条涉及多个GitHub账号协同操作,扩大了传播范围,提升了可信度,极具欺骗性。同时,这类攻击通过社会工程与技术手段双管齐下,在组织内部也很难完全防御。

安全专家建议开发者与用户高度警惕来路不明的GitHub项目,尤其是在涉及钱包或私钥操作时。如果确实需要运行调试,建议在独立且没有敏感数据的机器环境运行和调试。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 7
  • 分享
评论
0/400
ForkMongervip
· 07-05 21:21
哈哈,典型的web2漏洞向web3的攻击……顶级协议达尔文主义,老实说
查看原文回复0
割肉不割爱vip
· 07-05 11:51
别眨眼 小心见光死
回复0
GasFeeSobbervip
· 07-03 12:25
头铁的也没这么头铁啊
回复0
韭当割不亏vip
· 07-03 12:24
看着眼熟 谁没被坑过呢
回复0
GateUser-cff9c776vip
· 07-03 12:14
薛定谔的开源项目,既是安全又是黑洞~
回复0
狗庄的小兵vip
· 07-03 12:13
现在都是道高一尺魔高一丈了
回复0
Sherlockervip
· 07-03 12:08
好家伙 不会用都能被骗
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)