安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
美國經濟日程將公佈每週初請失業金人數數據以及美國供應管理協會（ISM）9 月份製造業採購經理人指數報告。歐洲央行（ECB）和美聯儲（Fed）的多位政策制定者將在全天發表講話。
美東時間 10 月 2 日（週五），美國將公布 9 月非農就業報告，市場將重點關注就業成長能否延續 8 月的反彈，以及數據是否會改變聯準會後續升息預期。目前市場普遍預期，美國就業成長將較 8 月明顯放緩。據路透調查預估，9 月新增非農就業約 10 萬人，失業率可能由 8 月的 4.1% 升至 4.2%；部分機構的預測則集中在 9 萬人附近。作為對比，8 月美國新增非農達到
週四亞洲早盤時段，金價（黃金/美元）暴跌至4150美元附近，受美國國債收益率走高拖累。交易員們正等待週五晚些時候公佈的美國9月就業數據，以尋求新的推動力。
當前油價主要受到供應端恢復而下跌，但供應端的復蘇主要依賴的是航運企業和能源公司的風險適應能力，而不是地緣風險消失。實際上，在曼德海峽、荷姆茲海峽的主導權仍未確定情況下，預計石油供應難以穩定，這或意味油價仍處於高波動性之中，投資者需警惕美國中期選舉前後局勢再度變化的可能。
美8月PCE數據即將出爐，市場行情一觸即發；黃金價格反彈，一度突破4200美元；伊朗據稱已收到美國對七天提案的回應>>
