安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
若通膨數據高於預期，可能強化市場對聯準會年內升息的定價，進而利好美元、打擊金價。相反若不及預期，黃金將迎來反彈機會。
市場將迎來美國9月消費者物價指數（CPI），一旦美國9月CPI數據不及預期，屆時將為聯准會更長時間暫停升息提供空間。美元短期面臨進一步調整風險，而黃金以美元加價，因而美元調整或有望為黃金提供上行動力。
如果金銀比進一步突破72.5附近，黃金相對白銀的強勢可能會繼續擴大。相反若受阻，則表示金銀之間的分化可能暫時結束。
美債殖利率全線沖高回落，其中10年期美債殖利率一度升至5.329%，但其後下跌14個基點至5.19%，連續兩日下跌。究其原因，儘管美國9月核心通脹連續第二個月超出預期，但CPI走高主要受汽油價格驅動，這視乎並不足以令聯准會下定決心加速收緊貨幣政策。週三（10月14日）美國三藩市聯儲銀行總裁戴利表示，聯准會很可能還需要進一步加息，但暗示沒有必要在10月會議上採取行動，因為加息並無緊迫性。芝加哥聯儲主席古爾思比雖然稱9月CPI「令人沮喪」，但傾向於等待更多數據再決定是否加息。
