安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
貴金屬持續回調，白銀價格跌超3%；川普提議大幅增加年度國防預算，軍工股大漲；比特幣失守9萬美元>>
地緣政治局勢持續發酵，黃金為何不漲反跌？黃金見頂為時尚早，中國連續14個月加倉黃金；黃金技術分析：高位整理格局或延續至1月23日前後
今日新台幣兌美元匯率呈現區間偏弱震盪走勢。匯價以31.535元開盤，小貶1.4分，隨後受台積電發放股息影響，外資領取股息後出現大量匯出款湧盤，導致匯價在開盤後一小時內即貶破31.600元整數關卡，盤中最低觸及31.620元，較於前一交易日收盤價，最大貶值接近1角，貶值幅度約0.32%。
黃金（黃金/美元）在週四亞洲時段連續第二天承壓，回落至隔夜低點附近。此次下跌缺乏任何基本面催化劑，預計在支持性基本面背景下將保持有限
週三（1月7日）市場消化一系列美國勞動力市場相關數據，並等待週五（1月9日）公佈的重磅非農數據。美國勞動力市場持續降溫，短期或難擺脫「不招聘、不解雇」停滯局面。週三（1月7日）公佈的「小非農」美國12月ADP就業人數增加4.1萬不及預期增5萬；11月JOLTS職位空缺量跌至714.6萬個，少於預期760萬，為一年多來最低。全美失業率錄得4.6%，為4年新高。市場押注聯准會進一步降息，拖累美債殖利率下行，美元則受到地緣局勢影響進一步上漲。
