慢霧揭露GitHub惡意項目，偽裝Solidity面試題竊取數據

慢霧發布安全預警，近期收到用戶報告，名為 sol-live 的GitHub倉庫偽裝成Solidity面試練習項目，暗藏惡意代碼。該惡意載荷包含三個主要模塊，能夠收集瀏覽器登錄數據庫及錢包擴展存儲數據、複製 macOS 鑰匙串文件、掃描並上傳本地文件，執行遠程命令、提供互動式Shell訪問並監控剪貼板內容。攻擊在 macOS 和 Linux 系統上需用戶主動啟動惡意終端配置，Windows 系統的攻擊鏈尚未確認。此外，慢霧發現另外8個GitHub項目使用類似的終端下載執行手法。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。