Cosine SlowMist: Pencari Kerja Web3 Menghadapi Perangkap Audit Kode
Jinse Finance melaporkan bahwa seorang pengguna mengalami serangan hacker saat melamar posisi Web3. Penyerang menyamar sebagai @seracleofficial dan meminta pelamar untuk meninjau kode di Bitbucket. Setelah korban mengkloning dan menjalankan kode tersebut, program jahat langsung memindai semua file .env lokal dan mencuri informasi sensitif, termasuk private key. Pakar keamanan dari SlowMist, Cosine (@evilcos), menunjukkan bahwa backdoor semacam ini adalah tipe "stealer" klasik yang secara khusus mengumpulkan berbagai informasi privasi di komputer pengguna, termasuk password yang disimpan di browser, mnemonic wallet crypto, dan private key. Para ahli secara khusus mengingatkan bahwa analisis kode mencurigakan harus dilakukan di lingkungan terisolasi untuk mencegah serangan.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Target 500 millions gagal terpenuhi, Salesforce (CRM.US) kembali memproyeksikan “impian besar” senilai 6,3 billions dolar, apakah bisa membuat Wall Street percaya bahwa “AI menggantikan” telah dilebih-lebihkan?
Salesforce mengumumkan target pendapatan tahun fiskal 2030 sebesar $63 milyar yang melebihi ekspektasi, dan meredakan kekhawatiran persaingan di bidang AI dengan memperdalam kolaborasi bersama Anthropic, sehingga membangun kembali kepercayaan pasar terhadap strateginya.
Kembali ke Venezuela! Exxon Mobil (XOM.US) berencana menandatangani perjanjian awal, dengan target cadangan minyak besar sebanyak 50 miliar barel
ExxonMobil berencana menandatangani nota kesepahaman dengan perusahaan minyak nasional Venezuela bulan ini untuk menjajaki investasi pada ladang minyak dengan total 50 milyar barel.
Tiga indeks utama saham AS turun tajam dalam waktu singkat, indeks Dow Jones turun 0,55%.
Harga kripto
Lainnya
