安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
如果就業成長保持穩健，那麼市場可能預期聯準會將採取更激進的鷹派轉向。
美伊達成階段性協議的可能性仍然較大，而市場於當前階段或高估油價對聯准會加息的影響。投資者可重點關注本週五（6月5日）公佈的非農數據，若數據表現不佳，且美伊達成協議，預計聯准會下半年加息預期將大幅被削弱，並將為黃金提供上行動力。
日本干預規模達11.7兆！但難阻日幣貶值？美伊談判陷入拉鋸，本週非農能否助力歐元/美元？
週二（6月2日）川普簽署檔，依據《1962年貿易擴展法》第232條款，暫時調整部分進口鋼鋁銅產品關稅。白宮還調整了今年4月2日發佈的鋼鋁銅關稅檔中關於進口產品是否完全使用美國產鋼鋁銅製造的認定標準，將本地成分含量比例門檻從95%下調至85%。美國此舉或反映其對於戰略性的資源囤積與供應鏈控制。尤其需要注意的是，美伊談判進展不如預期，油價保持高位背景下，資金開始更多關注大宗商品供需情況。
週三（6月3日）據伊朗伊斯蘭共和國廣播電視臺（IRIB）報導，因美國在波斯灣、荷莫茲海峽及葛希姆島採取敵對行動，伊朗襲擊了位於科威特的美國阿裏·阿爾薩利姆空軍基地（Ali Al-Salem Air Base）以及阿裏夫詹營（Camp Arifjan）。與此同時，包括沙特在內的中東多國均傳出爆炸聲。美國中央司令部則表示，美軍針對伊朗在中東全境企圖發動的襲擊，對葛希姆島實施了自衛打擊。
