安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
一旦中東局勢緩和疊加聯准會10月暫停升息，市場流動性風險有望緩解，這或更有利於川普政府為即將到來的中期選舉作準備，而黃金短期拋售壓力有望得以緩解。不過，一旦中選結束後聯准會快速加息以遏制已連續逾五年高於目標的通脹，屆時強美元、弱黃金的格局或將進一步延續，屆時不排除黃金下行考驗4000美元關口下方支撐可能。
週四（10月9日）中東局勢再度引發市場關注，也門胡塞武裝加劇對沙烏地阿拉伯的襲擊，市場擔憂曼德海峽、荷姆茲海峽的航運安全風險上升，加上颶風可能導致墨西哥灣的石油設施暫時關閉，WTI原油盤中一度漲近5%至日內高位93.2美元。不過，川普其後稱在11月3日中期選舉之前，美國不會在任何時候襲擊伊朗。WTI原油最終輾轉回落至91.0美元附近整理。
週五（10月9日）黃金時段內自低位4130.8美元大幅拉升逾70美元至高位4207美元，一舉收復4200水準。值得留意的是，黃金於過去九個交易日反復測試4100美元支撐均未有效跌破。而隨著中東局勢緊張情緒緩解以及10年期美債殖利率回落，市場看漲金價意願逐步轉強。後市如何研判？
週五（10月9日）美國總統川普表示，根據他與俄羅斯總統普京達成的一項協議，俄羅斯將立即向美國及全球市場供應超過30萬噸柴油，11月再供應50萬噸，在美國中期選舉後立即追加供應100萬噸。據數據顯示，自美以對伊朗開戰以來，美國柴油價格上漲約70%，10月8日全國平均價格達到每加侖6.28美元。
