安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
荷姆茲海峽有望重開，WTI原油跌破80美元；澳幣匯率創近三個月新高；美7月PCE數據將出爐，市場行情一觸即發>>
市場對美元貶值的擔憂上升，推動黃金和比特幣大幅走高，但未來走勢並非一片坦途。
週三（8月26日）中東局勢降溫，市場押注荷姆茲海峽有望重新通航，通脹威脅緩解，油價與美債殖利率齊跌。據CNBC報導，在美國長債殖利率上週升至多年高點後，選擇權市場正出現大量看多長債的押注，部分交易員預期債券價格可能大幅反彈，意味長天期殖利率有望回落。一系列因素指向前段時間以來的美債拋售風暴或暫告一段落， 而隨著債券殖利率持續攀升風險緩解，美元貶值交易亦隨之降溫，並存在反彈修正需求。
通脹持續高企已令全球債券殖利率攀升、川普支持率隨之下降至33%，為兩屆總統任期內記錄最低。因此不排除美國以「經濟孤立」為理由在中選臨近之際緩和中東局勢。美伊局勢似乎更可能向緩和這一方向發展，而本周以來油價與歐、美債券殖利率的持續回落更是市場對上述前景的押注。
週二（8月25日）國際油價與歐、美債券殖利率進一步回落，其中WTI原油重挫4.5%，下探 80美元關口。據俄羅斯新聞社(RIA Novosti)引述巴基斯坦軍方和伊朗安全部門消息人士稱，美國與伊朗已就停火協議條款達成共識，內容包括荷姆茲海峽的自由航行，以及兩國恢復談判。報道稱，雙方預計將在未來幾天內公佈相關消息，並根據早前達成的伊斯蘭堡備忘錄，各方將啟動談判和一輪技術會議。
