安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
隔夜指數掉期顯示，目前市場預期日本央行在4月升息的機率不到20%，而本周初這一機率約為50%。
美伊反轉「戲碼」再度上演。上周黎巴嫩與以色列達成為期10天的臨時停火協議。其後伊朗於上周五（4月17日）宣佈有條件開放荷莫茲海峽這一全球能源要道。WTI原油受此拖累一度下挫逾15%，一舉擊穿80美元關口至日內低位78.9美元，但最終輾轉回升至84.0美元整理。
美伊局勢生變，為二次停火談判蒙上陰影，市場樂觀情緒再度破滅，原油價格巨震。
與其說美伊進入談判階段，似乎將其視為從「熱戰」轉入「經濟戰」的表述更加合適。美國封鎖荷莫茲海峽直接切斷了伊朗石油出口的途徑。油輪跟蹤數據顯示，即便在戰爭進行的3月份，伊朗石油日出口仍達到186萬桶，較戰前並未下降。
美伊局勢反复，歐元/美元衝高回落。日本央行4月升息機率驟減，日幣匯率何去何從？
