安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
川普TACO叠加鮑爾放鴿，黃金、白銀反彈，原油價格回落；美元指數結束5連漲，關注JOLTS職位空缺數據>>
週二（3月31日）美債殖利率回落，市場從滯漲交易轉向衰退交易，這一變化預示降息預期重燃。高盛繼續看漲黃金，稱央行持續購買以及美國今年料再降息兩次是主要原因，並預計年底前金價將達到5400美元。高盛認為，短期內金價仍面臨戰術性下行風險，如果能源供應衝擊加劇，金價可能跌至3800美元。不過，如果伊朗戰爭能夠促進投資者加速從傳統西方資產向其他資產多元化轉變，那麼金價的上漲空間依然巨大。
短期內黃金仍面臨戰術性下行風險，原油價格在霍爾木茲海峽持續封鎖下仍有上行空間。
黃金短期有望依賴4360美元構建反彈，突破4620有望進一步打開上行空間，上方關注4800美元甚至5000美元心理關口。而就中期而言，黃金或已進入底部構建階段，調整或延續至6月初。
國際油價進一步上漲，WTI原油錄得連續四日上漲，最高觸及105.3。但市場對主要經濟體滯漲擔憂有所緩解。週一（3月30日）聯准會主席鮑威爾稱聯准會在雙重目標上均面臨風險，但強調通脹預期仍然得到很好的錨定，並沒有跡象顯示聯准會過去的債券購買行動引發通脹，川普挑起的關稅對通脹則造成一次性影響。鮑威爾的表態緩和了市場對於聯准會將加息應對通脹的擔憂，交易員重新開始考慮今年降息的可能性。
