慢雾：GitHub 热门 Solana 工具暗藏盗币陷阱
来源 金色财经
金色财经报道，据慢雾安全团队，7 月 2 日一名受害者称其前一天使用了一个托管在 GitHub 上的开源项目 —— zldp2002/solana-pumpfun-bot，随后加密资产被盗。经慢雾分析，本次攻击事件中，攻击者通过伪装为合法开源项目(solana-pumpfun-bot)，诱导用户下载并运行恶意代码。在刷高项目热度的掩护下，用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目，导致钱包私钥泄露、资产被盗。整个攻击链条涉及多个 GitHub 账号协同操作，扩大了传播范围，提升了可信度，极具欺骗性。同时，这类攻击通过社会工程与技术手段双管齐下，在组织内部也很难完全防御。
慢雾建议开发者与用户高度警惕来路不明的 GitHub 项目，尤其是在涉及钱包或私钥操作时。如果确实需要运行调试，建议在独立且没有敏感数据的机器环境运行和调试。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
比特币突破11万美元！ 2025下半年继续涨？重磅非农来袭，市场将迎巨震；特朗普法案迎投票表决>>
TradingKey - 美国6月「小非农」ADP就业数据不增反降凸显美国就业市场放缓现状，美国国债多头交易员等待今晚可能会弱于预期的非农就业报告，以寻找支撑美联储7月降息的可能。不过，可能引发财政担忧的特朗普减税法案在众议院投票结果可能会影响这一前景。7月2日，美国6月ADP就业人数意外下降3.3万，为2023年3月以来的首次负增长，远不及预期的9.8万，且彭博调查的经济学家无一人预计为负值。【
引言TradingKey - 随着比特币（BTC）逐渐从投机资产转型为企业级资产配置工具，越来越多上市公司推出比特币储备计划，并且动用现金甚至融资不断购买增持比特币。这些公司不仅将比特币视为抗通膨的「数位黄金」，而且希望借此吸引投资者、提升品牌价值与市场估值。本文将盘点目前持有比特币的主要上市公司，分析其股价表现与背后的策略逻辑，并探讨投资人应如何看待这类持币企业。上市公司为何购买比特币？许多上市
在周四的报道时间，Injective (INJ) 上涨了 5%，此前由于 Injective Protocol 的测试网上线，前一天上涨了 11.50%
TradingKey - 2025年7月1日，欧元区公布了6月通胀数据，符合市场预期：整体CPI从5月的1.9%微升至2.0%，核心CPI持平于5月的2.3%。整体CPI仅0.1个百分点的温和涨幅主要受季节性因素影响。考虑到经济复苏乏力及油价回落，欧元区通胀下行趋势料将持续。这种"低增长、低通胀"的经济环境意味着欧洲央行大概率延续降息周期，欧元中期（3-12个月）仍将承压。但短期（0-3个月）受特
