Maison > web3.0 > Slow Mist Cosine : le projet open source Solana Sniper Bot possède une porte dérobée cachée qui peut voler les clés privées des utilisateurs

Slow Mist Cosine : le projet open source Solana Sniper Bot possède une porte dérobée cachée qui peut voler les clés privées des utilisateurs

WBOY
Libérer: 2024-04-22 08:10:07
avant
397 Les gens l'ont consulté

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

Le chercheur en sécurité Blockchain dm a tweeté le 20 pour avertir, soyez prudent lorsque vous téléchargez et exécutez des projets Web3 sur Github. Il a accidentellement découvert un projet open source appelé Solana Sniper Bot, qui vise à voler les clés privées Solana des utilisateurs. py est codé dans une boucle base64/zlib puis exécuté secrètement.

Yu Xian, fondateur de la société de sécurité blockchain Slow Mist, a partagé le tweet et a ajouté, en bref, le robot open source cache le code de la porte dérobée qui vole les clés privées si l'utilisateur n'est pas familier avec le code et voit du code sophistiqué (. code brouillé), il doit être vigilant, car il peut y avoir quelque chose de louche caché : Crypto fait tous attention à l'open source et s'il est désireux de fournir un code très lisible, qui s'embêtera avec ces fantaisies. codes. De plus, l'auteur semble avoir supprimé le fichier de porte dérobée. Les joueurs ayant téléchargé et utilisé ce bot peuvent nous contacter.

La clé privée de l'installateur sera envoyée à Discord

L'utilisateur de la plateforme X, Greysign, a partagé la photo et a souligné que l'auteur de Solana Sniper Bot a soumis checkrug.py sur Github il n'y a pas longtemps. Après l'avoir ouvert, vous pouvez voir qu'il l'est. un fichier binaire et crypté. La fonction de décryptage est placée dans main.py Une fois les données décryptées pour la première fois, il s'agit de l'algorithme de décryptage, puis elles doivent passer par d'innombrables couches de décryptage.

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

Le piège caché de Solana Sniper Bot

est visible après le décryptage. En fin de compte, l'auteur transférera la clé privée de l'utilisateur vers Discord. Greysign a souligné qu'il était allé sur Github pour signaler et a laissé un message disant. qu'il y avait du code malveillant. Le résultat a été supprimé par l'auteur. Plus tard, l'auteur La porte dérobée a été supprimée, mais nous travaillons dur pour la mettre à jour : à mesure que de plus en plus de personnes l'utilisent, des portes dérobées peuvent être ajoutées à tout moment. éloignez-vous des bibliothèques de codes avec un historique sombre.

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

La clé privée de l'utilisateur sera transférée vers Discord

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

source:120btc.com
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal