安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
Ethena今天宣布，將對參與碎片獎勵活動的用戶進行$ENA代幣空投，領取日期定於4月2日，領取期為30天。
南亞科（2408）今日盤中一度上漲逾3%，股價最高觸及152元。終場收於149.5元，延續11月27日單日大漲6.96%的強勢表現，今日再漲2.4%，顯見多方動能持續。股價走強主要受惠於AI伺服器與一般伺服器需求持續強勁，帶動全球記憶體產業進入罕見的長期上升循環。
週二（3月10日）國際油價大幅震盪，WTI原油盤中一度跌近10%至日內低位76.7美元，較本周初高位119.5美元回吐35%漲幅，但其後油價輾轉回升至85.0美元附近整理，一舉收復日內全部跌幅。油價的高波動性凸顯投資者對中東地區前景不確定性擔憂加劇。
華爾街機構普遍認為，黃金在2026年將走出一個「前低後高」的走勢。
中東局勢緩和、美國6月非農降至四個月最低、美國晶片股連續調整三大因素預示美元指數走勢正迎來重大轉折。筆者曾提及，若國際油價回落至80美元下方、美國勞動力市場數據放緩則聯准會有望逐步引導市場重回降息預期，並有助於資金回流美國。
