ホームページ ウェブ3.0 Slow Mist Cosine: オープンソース プロジェクト Solana Sniper Bot には、ユーザーの秘密鍵を盗むことができる隠されたバックドアがあります。

Slow Mist Cosine: オープンソース プロジェクト Solana Sniper Bot には、ユーザーの秘密鍵を盗むことができる隠されたバックドアがあります。

Apr 22, 2024 am 08:10 AM
git ブロックチェーン 元宇宙 web3.0 arbitrum ビットコインの清算 キーイングコーラ

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

ブロックチェーンセキュリティ研究者の dm は 20 日、Github で Web3 プロジェクトをダウンロードして実行するときは注意してくださいとツイートし、盗むことをターゲットとする Solana Sniper Bot というオープンソース プロジェクトを偶然発見しました。ユーザーの Solana 秘密キーを取得し、base64/zlib ループで checkrug.py をエンコードし、秘密裏に実行します。

ブロックチェーンセキュリティ会社Slow Mistの創設者であるYu Xian氏はツイートをシェアし、要するに、ユーザーがコードに慣れていない場合、オープンソースのボットは秘密鍵のバックドアコードを隠している、と付け加えた。派手なコード (文字化けしたコード) が表示されます。その中に怪しいものが隠されている可能性があるため、警戒する必要があります。Crypto はオープン ソースに注意を払っており、オープン ソースである場合は、可読性の高いコードを提供することに熱心です。これらの派手なコードで。なお、作者はバックドアファイルを削除したようですので、このボットをダウンロードして使用したプレイヤーは私たちに連絡することができます。

インストーラーの秘密キーは Discord に送信されます

XX プラットフォーム ユーザー Greysign が写真を共有し、Solana Sniper Bot の作者が少し前に Github に checkrug.py を提出したことを指摘しました。これはバイナリで暗号化されたファイルであり、復号化関数は main.py に配置されており、データが初めて復号化された後、無数の復号化レイヤーを通過する必要があります。 。

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

Solana Sniper Bot の隠しトラップ

作者は最終的にユーザーの秘密キーを Discord に転送すると指摘しました。 Github に報告し、悪意のあるコードがあったというメッセージを残しましたが、その後、作成者はバックドアを削除しましたが、バックドアを使用する人が増えるにつれて、バックドアが存在する可能性があります。暗い歴史のあるコード ライブラリには絶対に近づかないようにしてください。

慢雾余弦:开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥

ユーザーの秘密キーは Discord に転送されます

以上がSlow Mist Cosine: オープンソース プロジェクト Solana Sniper Bot には、ユーザーの秘密鍵を盗むことができる隠されたバックドアがあります。の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

Video Face Swap

Video Face Swap

完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

世界のトップ10の通貨取引プラットフォームのどれがトップ10の通貨取引プラットフォームの最新バージョンです 世界のトップ10の通貨取引プラットフォームのどれがトップ10の通貨取引プラットフォームの最新バージョンです Apr 28, 2025 pm 08:09 PM

世界の上位10の暗号通貨取引プラットフォームには、Binance、Okx、Gate.io、Coinbase、Kraken、Huobi Global、Bitfinex、Bittrex、Kucoin、Poloniexが含まれます。これらはすべて、さまざまな取引方法と強力なセキュリティ対策を提供します。

Spot King Transformation Note:Gate.io Memebox 2.0を使用して、次世代のオンチェーンエコシステムをレイアウトする方法? Spot King Transformation Note:Gate.io Memebox 2.0を使用して、次世代のオンチェーンエコシステムをレイアウトする方法? Apr 28, 2025 pm 03:36 PM

Gate.ioは、Memebox 2.0を介して、スポット取引からオンチェーンエコシステムへの変換を達成しました。 1)クロスチェーンインフラストラクチャを構築し、12の主要チェーンの相互運用性をサポートします。 2)Defiアプリケーションエコシステムを作成し、ワンストップサービスを提供します。 3)インセンティブメカニズムを実装し、価値の割り当てを再構築します。

トップ10の仮想通貨取引アプリは何ですか?最新のデジタル通貨交換ランキング トップ10の仮想通貨取引アプリは何ですか?最新のデジタル通貨交換ランキング Apr 28, 2025 pm 08:03 PM

Binance、OKX、Gate.ioなどの上位10のデジタル通貨交換は、システムを改善し、効率的な多様化したトランザクション、厳格なセキュリティ対策を改善しました。

デジタル通貨アプリはどのようなソフトウェアですか?世界のデジタル通貨向けのトップ10アプリ デジタル通貨アプリはどのようなソフトウェアですか?世界のデジタル通貨向けのトップ10アプリ Apr 30, 2025 pm 07:06 PM

デジタル通貨の普及と開発により、ますます多くの人々がデジタル通貨アプリに注意を払い、使用し始めています。これらのアプリケーションは、デジタル資産を管理および取引するための便利な方法をユーザーに提供します。では、デジタル通貨アプリはどのようなソフトウェアですか?詳細な理解を持ち、世界のトップ10のデジタル通貨アプリの在庫を取得しましょう。

定量的交換ランキング2025デジタル通貨のトップ10の推奨事項定量取引アプリ 定量的交換ランキング2025デジタル通貨のトップ10の推奨事項定量取引アプリ Apr 30, 2025 pm 07:24 PM

交換に組み込まれた量子化ツールには、1。Binance:Binance先物の定量的モジュール、低い取り扱い手数料を提供し、AIアシストトランザクションをサポートします。 2。OKX(OUYI):マルチアカウント管理とインテリジェントな注文ルーティングをサポートし、制度レベルのリスク制御を提供します。独立した定量的戦略プラットフォームには、3。3Commas:ドラッグアンドドロップ戦略ジェネレーター、マルチプラットフォームヘッジアービトラージに適しています。 4。Quadency:カスタマイズされたリスクしきい値をサポートするプロフェッショナルレベルのアルゴリズム戦略ライブラリ。 5。Pionex:組み込み16のプリセット戦略、低い取引手数料。垂直ドメインツールには、6。cryptohopper:クラウドベースの定量的プラットフォーム、150の技術指標をサポートします。 7。BITSGAP:

OKXトレーディングプラットフォームの公式Webサイトアプリはどのアドレスですか?上位3つの交換 OKXトレーディングプラットフォームの公式Webサイトアプリはどのアドレスですか?上位3つの交換 Apr 28, 2025 pm 07:21 PM

OKXは便利な取引体験を提供し、アプリはApp StoreとGoogle Playでダウンロードできます。上位3つの交換は、Binance、Okx、およびgate.ioです。

EaseProtocol.comは、ISO 20022メッセージ標準をブロックチェーンスマートコントラクトとして直接実装しています EaseProtocol.comは、ISO 20022メッセージ標準をブロックチェーンスマートコントラクトとして直接実装しています Apr 30, 2025 pm 05:06 PM

この画期的な開発により、金融機関は、グローバルに認識されているISO20022標準を活用して、さまざまなブロックチェーンエコシステム全体の銀行プロセスを自動化できます。簡単なプロトコルは、使いやすい方法を通じて広範な採用を促進するように設計されたエンタープライズレベルのブロックチェーンプラットフォームです。本日、ISO20022メッセージング標準を正常に統合し、ブロックチェーンスマートコントラクトに直接組み込んだことを発表しました。この開発により、金融機関は、Swiftメッセージングシステムを置き換えているグローバルに認識されているISO20022標準を使用して、さまざまなブロックチェーンエコシステムの銀行プロセスを簡単に自動化できます。これらの機能は、「easetestnet」でまもなく試されます。 easeprotocolarchitectdou

デジタル通貨アプリはフォーマルですか?世界のトップ10フォーマルな仮想通貨取引アプリ デジタル通貨アプリはフォーマルですか?世界のトップ10フォーマルな仮想通貨取引アプリ Apr 30, 2025 pm 07:09 PM

推奨される暗号通貨取引プラットフォームには、次のものが含まれます。1。Binance:世界最大の取引量は、1,400通貨、FCA、MAS認定をサポートしています。 2。OKX:強力な技術的強さは、香港証券規制委員会によって承認された400通貨をサポートしています。 3。Coinbase:米国最大のコンプライアンスプラットフォーム、初心者、SEC、Fincenの監督に適しています。 4。Kraken:ベテランのヨーロッパブランドであるISO 27001認定が、米国MSBおよび英国FCAライセンスを保有しています。 5。GATE.IO:最も完全な通貨(800)、低い取引手数料、および複数の国からライセンスを取得しました。 6. Huobi Global:さまざまなサービスを提供し、日本のFSAおよび香港TCSPライセンスを保持する古いプラットフォーム。 7。Kucoin