安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
【財經縱覽】：美國7月非農大爆冷！黃金反彈逼近4400，美元受阻100關口，標普500續創歷史新高上周五（8月7日）在非農數據意外疲軟疊加中東局勢緩和雙重利好推動下，交易員迅速下調對聯准會下半年加息的押注，市場風險偏好大幅回升。VIX恐慌指數降至14.77，創近七個月來新低。黃金更一舉突破4300美元關口至4371美元，創逾一個半月新高，標普500續創歷史新高。美國7月非農就業職位減少2.3萬個；遠不及市場預期增加8萬個。5月和6月非農就業數據合計下修10.3萬人，凸顯勞動力市場降溫。不過，美國7月失業率從前值4.2%下降至4.1%，但主要因勞動力減少。美國的勞動力參與率為61.4%，降至2021年2月來的最低水準。
上周五（8月7日）在非農數據意外疲軟疊加中東局勢緩和雙重利好推動下，交易員迅速下調對聯准會下半年加息的押注，市場風險偏好大幅回升。VIX恐慌指數降至14.77，創近七個月來新低。黃金更一舉突破4300美元關口至4371美元，創逾一個半月新高，標普500續創歷史新高。美國7月非農就業職位減少2.3萬個；遠不及市場預期增加8萬個。5月和6月非農就業數據合計下修10.3萬人，凸顯勞動力市場降溫。不過，美國7月失業率從前值4.2%下降至4.1%，但主要因勞動力減少。美國的勞動力參與率為61.4%，降至2021年2月來的最低水準。
非農爆冷後聯準會9月升息機率驟降，若7月CPI持續降溫，9月或維持利率不變。
對於短期而言，筆者認為黃金能否延續強勢需觀察美國實際利率。根據歷史經驗來看，通脹走高並不一定利好黃金，因聯准會快速加息或令實際利率走高進而令黃金承壓。這意味在黃金遭遇實際利率衝擊之後，後續走勢不完全取決於利率絕對數值，核心要看利率上行的動能能否消退。
伊朗表示荷姆茲海峽將持續關閉，原油漲超2%；聯準會升息預期降溫，黃金價格上漲；日幣匯率逼近159>>
