安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
WTI原油當前正處於中期走勢的關鍵階段，短期向上突破跡象明顯，一旦確認有效突破，短期不排除進一步反彈挑戰100關口附近阻力。但就中期而言，油價整體趨勢偏向下行，因此不能忽視後續油價沖高回落風險。
美債30年期殖利率創07年以來新高，股市承壓，輝達盤前跌超2%，美光跌5%；日幣匯率貶值逼近160關口>>
週一（8月17日）隨著美伊兩國於6月17日達成的60天談判窗口期正式屆滿，投資者對中東局勢再度升級擔憂升溫，加之美國通脹連續五年高於聯准會2%的政策目標，這令聯准會年內貨幣政策難以確定。在通脹高企、地緣局勢、貨幣政策以及AI熱潮的集中博弈下，市場焦點最終仍轉向了美國財政問題。
週一（8月17日）中東局勢再度引發市場關注，美伊於6月17日達成的60天談判期屆滿。川普表示，美方不尋求延長與伊朗簽署的諒解備忘錄，同時重申，美方控制著荷莫茲海峽。伊朗外交部發言人巴加埃(Esmail Baghaei)稱，如果與美國的外交努力失敗，德黑蘭將轉向進攻而非防禦。路透引述一名伊朗高級官員稱，若美國未來數周內未能全面落實臨時和平協議，德黑蘭將發動一次「及時且精準」的軍事打擊，以打破美國對伊朗實施的海上封鎖。
聯準會升息預期降溫，美元指數創2個月新低，黃金價格一度重回4400；美國或加大對伊朗經濟制裁，原油震蕩>>
