安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
美伊衝突持續升級的背景下，曾被視為「亂世硬通貨」的黃金白銀，如今卻成了通膨預期升溫下的受害者。3月19日週四，現貨黃金（XAUUSD）單日重挫3.5%，一度跌破4500美元關口，創下六週以來的新低；白銀（XAGUSD）更是在盤中上演「雲霄飛車」行情，暴跌12%後跌幅大幅收窄，紐約尾盤仍下挫3.3%。作為傳統避險資產，黃金和白銀本應在戰爭、通膨或市場動盪時期發揮保值作用，就
伊朗革命衛隊發言人遇襲身亡，原油價格上漲；黃金價格暴跌后反彈，聯準會年內降息無望？美超微電腦暴跌20%>>
儘管聯准會主席鮑威爾稱美國經濟的問題還沒有嚴重到可以稱為滯脹的程度，但在中東局勢持續升溫背景下，通脹前景不確定性明顯加劇。歐洲央行管委內格爾表示，若伊朗衝突導致物價壓力進一步加劇，歐洲央行將需要在下個月就考慮提高利率。根據歷史經驗來看，主要央行面對滯漲時均將壓制通脹預期置於經濟增長之上。而新任聯准會主席沃什 強調縮表、降息，聯准會貨幣政策前景同樣值得關注。而對於短期而言，只要霍爾木茲海峽的控制權未下定論，這意味美元短期強勢或難真正逆轉。而黃金則受到降息預期延後、地緣風險衝擊及強勢美元三重利空打壓。
黃金高波動性表明價格並未真正觸底，但黃金的調整空間或相對受限，大規模下跌或成為重新關注黃金的機會，投資者宜保持耐心。
以色列方面表示將遵守川普所提暫停後續空襲能源設施的要求。加之川普稱「伊朗戰爭提前完成，不會向任何地方部署軍隊」。市場擔憂情緒大幅緩解，VIX恐慌指數由漲轉跌。美元指數重挫逾1%，再度失守100關口，WTI原油跌4.5%至94.5美元。
