慢雾披露 GitHub 热门 Solana 工具含恶意代码致用户资产被盗

时间:2025-07-03 19:47:21作者:admin分类:滚动快讯浏览:13

7 月 3 日,慢雾安全团队发布公告称,GitHub 平台发现某高热度 Solana 工具 solana-pumpfun-bot 存在恶意代码。该工具通过植入的恶意 NPM 包 crypto-layout-utils 和 bs58-encrypt-utils 扫描用户设备文件,检测到钱包私钥后即传输至攻击者服务器。

攻击者采用多账户协同机制提升项目可信度,并篡改 NPM 包下载链接规避官方审核流程。安全团队建议开发者对来源不明的 GitHub 项目保持警惕,涉及钱包交互的工具应在隔离环境中进行测试验证,且不得存储敏感数据。

相关推荐

猜你喜欢