安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
美伊協議最終草案有所進展，伊朗稱伊朗方面稱雙方分歧縮窄，市場風險情緒有所回暖。不過，美伊談判不確定性仍然巨大，投資者仍偏向謹慎。週五（5月21日）據半島電視臺報導，巴基斯坦消息人士表示，美國和伊朗在鈾和荷姆茲海峽問題上的要求不斷提高，導致談判陷入僵局，但對華盛頓與德黑蘭之間達成階段性諒解的可能性仍感到樂觀。值得留意的是，目前市場主要品種接近關鍵時間窗口（5月26日）前後，不排除週末重磅消息公佈，投資者宜保持謹慎。
美伊局勢僵持，原油價格震蕩；日幣匯率再度貶值，留意日本當局干預
； 聯準會今日正式換帥，留意市場波動>>
6月前後有望成為美伊局勢的關鍵時間窗口，但不確定性仍然巨大，投資者宜保持謹慎，可重點關注5月26日及6月10日前後。
日幣正面臨極端的「雙向風險」，日本央行6月會議將是關鍵的分水嶺。
週四（5月21日）川普表示願意等待伊朗審視美國政府最新提出的和平協議框架，但重申伊朗不能擁有核武器。據伊朗伊斯蘭共和國通訊社(IRNA)引述阿拉伯衞星電視臺(Al Arabiya)消息稱，在巴基斯坦斡旋下，美伊協議的最終草案已經達成。但其後伊朗一名官員否認美伊達成協議，稱兩國分歧縮窄。
