慢雾余弦：开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥
区块链安全研究员dm在20日发推警告，下载和运行Github上的Web3项目要小心，他偶尔发现一个名为Solana Sniper Bot的开源项目，目标是偷取用户Solana私钥，checkrug.py用base64/zlib循环编码，然后偷偷执行。
区块链安全公司慢雾创办人余弦分享该推文补充道，总之，该开源Bot暗藏偷私钥后门代码，如果用户不熟悉代码，看到花俏的代码(乱码)就需要警惕，因为其中可能偷偷藏了什么猫腻：Crypto都讲究开源，开源了，巴不得提供高可读性代码，谁还整这些花里胡哨的代码。另外，作者似乎删除了后门档案，有下载使用这个bot的玩家可以联络。
安装程序私钥将被传至Discord
X平台用户Greysign分享图片指出，Solana Sniper Bot作者在不久前在Github上提交了checkrug.py，开启后可以看到是二进制，而且是加密文件，解密函数放在main.py，data第一次解开后，是解密演算法，后面还需要经过无数层解密。
Solana Sniper Bot暗藏陷阱
在经过解密后可见，最终作者会把用户私钥传到Discord，Greysign指出，他前往Github举报，留言说有恶意代码，结果被作者删除，后来作者删了后门，但又在努力更新：等用的人多了，又可能随时添加后门，有黑历史的代码库千万要远离。
用户私钥会被传到Discord
以上就是慢雾余弦：开源项目Solana Sniper Bot暗藏后门 可窃取用户私钥的详细内容，更多关于安装程序私钥将被传至Discord的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
Ignas：看好Ordinals、Runes、Ethena、Sui、TON、Solana
比特币持续在60K至65K区间盘整，自历史新高73,787的最大回撤跌幅达到19.24%，减半后也暂时未见起色，加密市场似乎仍在等待下一波炒作叙事，更多详细资讯请看下面正文…
2024-04-21 -
USDT、XAUT登陆TON！Telegram Wallet宣布支持USDT免费转账
Tether执行长Paolo Ardoino向The Block透露，即将在4月20日于TON链上推出USDT及锚定黄金的XAUT稳定币,更多详细资讯请看下面正文…
2024-04-20 -
比特币Runes前10个符文：0号由Ordinals创始人部署 3号由Runestone空投M
前10个符文项目已由多个知名项目参与部署，其中0号符文由Ordinals创办人Casey Rodarmor部署，而3号符文则为Runestone创办人将空投的模因币「DOGGOTOTHEMOON」,更多详细资讯…
2024-04-20 -
Tether：一直没有发布USDT审计报告是因4大会计师事务所不愿审计
美元稳定币USDT发行商Tether执行长Paolo Ardoino表示，之所以一直以来没有发布其审计报告，是因为四大会计师事务所都不愿意对其进行审计，因为他们害怕损失自己的行业声誉,…
2024-04-20 -
币安取得迪拜VASP许可证！传代价是赵长鹏放弃投票控制权
加密货币交易所币安（Binance）于昨（18）日宣布旗下子公司BinanceFZE获得杜拜虚拟资产服务提供商（VASP）的完整许可证, 更多详细资讯请看下面正文…
2024-04-20 -
Telelgram创始人：TON区块链与Tether达成合作！推出原生USDT
Telelgram创办人宣布在TON区块链与Tether达成合作，推出原生USDT，并且加码1100万枚$TON代币给流动性提供者、钱包质押者、交易所合作伙伴,更多详细资讯请看下面正文…
2024-04-20 -
首发项目BounceBit(BB)！币安推出代币发行平台Megadrop
据公告，币安推出全新代币发行平台Megadrop，用户可通过Megadrop平台申购BNB定期产品、完成项目方任务，与精选项目直接互动以获得空投奖励,更多详细资讯请看下面正文…
2024-04-19 -
币安以求重返印度市场打算缴纳200万美元罚款！
加密货币交易所币安(Binance)数个月前曾被印度政府指控在当地「非法营运」，就连应用程序也遭到印度App Store下架,最新消息指出，币安打算缴纳200万美元的罚款，以寻求重返…
2024-04-19 -
TON无限套娃！Toncoin最大借贷协议EVAA抢空投教程
本文针对TON生态最大借贷协议EVAA近期推出的空投奖励进行说明，告诉你可以如何放大报酬率,那么Toncoin最大借贷协议EVAA抢空投教程，更多详细资讯请看下面正文…
2024-04-19 -
梅林链Merlin Chain空投MERL申领教程 场外平台Aevo现报1.45美元
梅林链（Merlin Chain）官方今日宣布开放用户申领$MERL代币，并将于明日下午两点到四点进行空投,用户可通过官方网站查询积分及空投数量，并填写EVM地址进行申领,更多详细资…
2024-04-19
