Telegram交易程式中發現惡意程式碼，GRAM被竊取

在Telegram的數位商品交易連接程式中，發現了竊取用戶虛擬資產的惡意程式碼。攻擊者偽裝成正常的軟體更新來散播惡意程式碼，實際上已確認有兩個錢包中的GRAM被竊取。根據軟體安全公司SafeDep的報告，在註冊於PyPI的'fragment-api-py'的14.4.2版本中，發現了自動竊取虛擬資產的惡意程式碼。這個版本於8日發布，攻擊者在其中插入了將用戶錢包餘額轉移到自己地址的惡意程式碼。該惡意程式碼在錢包恢復短語已註冊的狀態下執行程式時啟動，並在沒有任何命令的情況下將GRAM和USDT轉送到攻擊者的地址。實際上，在9日凌晨3時19分，一個錢包中約0.88GRAM被轉移，而在10日早上8時2分，另一個錢包中約43.98GRAM被竊取。總共44.87GRAM流入了攻擊者的錢包，攻擊者將其轉移到其他錢包。開發者在10日通過GitHub承認了惡意版本的註冊事實，並從PyPI中刪除了該版本。建議用戶停止使用該程式並重新安裝可信的檔案。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。