SlowMist нашла на GitHub фейковый проект Solidity с бэкдором для кражи кошельков
- —Репозиторий sol-live выдаёт себя за тренировочные задания по Solidity
- —Вредоносная нагрузка крадёт логины браузеров и данные кошельковых расширений
- —На macOS и Linux атака требует запуска вредоносной конфигурации терминала
- —Найдены ещё 8 GitHub-проектов с похожей схемой загрузки и запуска кода
Почему важно: Разработчики и трейдеры часто запускают код из GitHub — запуск такого проекта может привести к краже ключей и средств.
Источник: PANews