安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
捍衛日幣必須要日本央行釋放鷹派訊號，但市場仍懷疑，高市政府是否希望日本央行快速推動升息。
市場聚焦週四（7月30日）淩晨公佈的聯准會7月利率決議，近段時間以來晶片股的拋售潮及中東局勢升溫令聯准會政策制定者面臨艱巨的挑戰。投資者質疑對人工智慧（AI）的大規模投入是否會產生足夠的回報來支撐科技公司過高的估值。韓國KOSPI指數7月29日（週三）收盤跌5.99%，創4月7日以來最低收盤點位，盤中一度跌超12%，連續兩個交易日觸發熔斷。SK海力士績後跌9.6%，盤中一度跌逾17%創紀錄最大日內跌幅。
四（7月30日）淩晨，聯准會7月利率決議宣佈將聯邦基金利率的目標區間維持在3.5%至3.75%不變，為連續5次會議維持利率不變。但聯准會內部分歧加劇，有三名投票委員傾向加息，而上次會議支持與反對的票數比例則為12:0。聯准會主席沃什(Kevin Warsh)會後在記者會表示，將毫不猶豫地採取行動應對通脹。整體會議呈現向市場釋放出「鷹派暫停」信號。
對於黃金而言，聯准會不加息、美元下跌均於短期為黃金提供上漲動力。然而隨著美債殖利率的進一步攀升，這與加息的實際效果相同，實際利率走高對無息資產黃金構成打壓。更重要的是，美債殖利率持續走高還可能進一步加劇當前美國科技股的拋售，進而令黃金面臨拋售壓力。
