安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
油價中期上行風險尚未消散，但短期或仍存下探下方91.0支撐可能，整體或處於高位整理格局。投資者可重點關注週二（9月22日）川普將與6個海灣國家的領導人舉行會晤，這或決定美伊局勢將朝著衝突擴大抑或重返談判方向發展。另外，需警惕川普於美國中期選舉喪失兩院控制權，屆時相關壓力或令川普在讀對伊朗採取更大規模的行動。
比特幣暴漲突破8.5萬美元，14萬人爆倉；市場押注美伊局勢降溫，原油價格4連跌；Intel股價盘前漲超6%>>
若美伊恢復談判，將打擊原油價格。相反若局勢進一步升級，油價或再度上漲。
從短期而言，在沙特石油出口「雙通道」承壓背景下，中東局勢有望緩和有助於全球債券市場穩定，亦符合川普政府中期選舉的利益，美元承壓則為黃金提供支撐。不過，投資者則需警惕一旦川普中期選舉失去兩院，屆時不排除中東局勢再度升溫的可能。綜上所述，我們認為黃金阻力最小方向為上行，但階段底部尚未明確，投資者需警惕短期波動性進一步加劇的可能。
9月21日五大財經要聞：①胡塞首次襲擊沙特首都利雅得，油價不漲反跌（布蘭特收101.68美元、-1.63%）；②中美經貿磋商紐約開幕；③Fed官員週啟動、10月升息定價55%；④費半領漲、納指100季度調整生效；⑤本週五中秋休市，台股僅四個交易日。
