安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
週五（8月7日）市場將迎來美國7月非農，聯准會主席沃什有意減少前瞻指引，投資者觀察就業數據表現以判斷後續貨幣政策，波動性存加大風險。若7月非農表現疲軟，聯准會9月加息可能性將下降，但若就業、薪資顯著強於預期，那麼市場或將提高9月加息概率，還可能定價聯准會行動過晚（too late）的風險。需警惕美債殖利率上升將令美股面臨拋售風險。
截至 8 月 7 日歐盤時段，黃金價格（XAUUSD）延續近期強勢表現，盤中上漲超過 1%，一度站上 4300 美元關卡，本週累計漲幅超過 6%，有望創今年 1 月以來最大單週漲幅。隨著美國 7 月非農就業數據即將公布，市場正在重新評估聯準會 9 月是否仍有必要升息，黃金也進入近期重要的方向選擇階段。7 月非農即將公布，聯準會升息預期成為金價關鍵美國將於美東時間 8 月
黃金創一個多月新高，白銀漲超4%；中東協議前景不明，原油價格震蕩；美7月非農數據即將公佈，市場行情一觸即發>>
中東緊張局勢緩解、美債市場潛在衝擊及新興市場國家的購金需求三大因素料將為金價提供進一步上行動力。投資者可重點關注日內非農數據及下周的美國CPI數據出爐，若聯准會9月加息預期進一步降溫，金價短期有望一舉收復並企穩4300關口上方。
週四（8月6日）中東局勢博弈加劇，投資者在荷姆茲海峽通航細節明晰及美國7月非農公佈前保持謹慎。WTI原油漲超4%，反彈挑戰78.5美元水準。美元、美債殖利率齊齊反彈，其中10年期美債殖利率上漲6個基點至4.67%，美元反攻100關口。黃金沖高回落受阻4300美元。
