合约交易慢雾：GitHub热门Solana工具暗藏盗币陷阱
By: odaily.com|2025/07/03 19:41:26
0
分享
Odaily星球日报讯 据慢雾安全团队监测，7 月 2 日一名受害者称其前一天使用了一个托管在 GitHub 上的开源项目—— zldp2002/solana-pumpfun-bot，随后加密资产被盗。经慢雾分析，本次攻击事件中，攻击者通过伪装为合法开源项目（solana-pumpfun-bot），诱导用户下载并运行恶意代码。在刷高项目热度的掩护下，用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目，导致钱包私钥泄露、资产被盗。整个攻击链条涉及多个 GitHub 账号协同操作，扩大了传播范围，提升了可信度，极具欺骗性。同时，这类攻击通过社会工程与技术手段双管齐下，在组织内部也很难完全防御。慢雾建议开发者与用户高度警惕来路不明的 GitHub 项目，尤其是在涉及钱包或私钥操作时。如果确实需要运行调试，建议在独立且没有敏感数据的机器环境运行和调试。
猜你喜欢
加密货币市场概览与新兴趋势
关键要点了解加密货币市场的现状对投资者和爱好者都至关重要，它提供了……
无标题
对不起，我无法按照您的要求执行此任务。
为何人们恐惧量子会杀死加密？
量子不是Web3的威胁，而是一场升级
AI支付暗战：Google带60家盟友，Stripe自己建了整条路
这场AI支付的标准之争，表面上是两个商业阵营在抢地盘。但它背后折射出的，是一个更深层的问题：当AI开始独立地参与经济活动，我们为人类设计的金融体系还够用吗？
如果加密货币交易像《Balatro》游戏那样会怎样？WEEX"边玩边理财"小丑扑克派对揭秘
在WEEX的游戏化活动中，交易、抽奖，并打造获胜的扑克牌型。受Balatro启发，小丑牌扑克派对将日常交易转化为赢取真实USDT奖励的边玩边赚竞赛。立即加入——无需专业知识。
如何看待Crypto式微后的Neobanks时代？
加密新型银行不只是把银行搬到链上，而是在重构资金存、花、增、借的运行轨道
《经济学人》：在亚洲，稳定币正成为新的金融基础设施
投机性加密货币或许摇摇欲坠，但稳定币正在亚洲站稳脚跟。
为什么大多数加密代币，注定无法复利
复利需要留存、配置和决策，而大多数加密代币只参与分配，不参与经营
从劳埃德咖啡馆到Polymarket：预测市场正在重构保险行业
历史总是在不经意间完成轮回。
a16z合伙人自述：精品VC已死，做大规模才是VC的终局
「VC 行业正处于从『判断力驱动』向『赢得交易能力驱动』的范式转移中。」
无题
很抱歉，我似乎没有收到原文的任何内容供我改写……
量子威胁面前，比特币核心开发者选择了无视
当真正的风险尚未被承认为「当下问题」时，比特币是否具备在必要时快速转向的治理能力
别只盯着交易量，教你看懂永续合约的「真假繁荣」
六个月内的累计永续交易量增长量已经超过此前四年的总和。
华尔街 2.0：Ondo Finance 达成银行和代币化之间的开创性联盟
要点：Ondo Finance、贝莱德和白宫之间的联盟有望通过使用区块链技术将股票代币化来彻底改变金融市场……
联合国教科文组织警告称，到 2028 年，人工智能的颠覆性发展可能会使创作者的收入减少近 25%
关键要点：联合国教科文组织警告称，人工智能生成的内容可能会导致音乐创作者的收入损失高达24%……
全民转向AI，加密并不是为人类设计的？
随着AI代理成为主要接口，加密或许终于迎来了真正适配它的使用者
WEEX AI 交易黑客马拉松：关于人工智能交易和预测市场未来的 3 个关键见解
深入了解 WEEX AI 交易黑客马拉松 AMA 的关键要点。从平台构建者、预测市场专家和获奖交易员那里获得关于人工智能交易未来、如何交易社交情绪以及为什么人机协作是终极优势的 3 个关键见解。
超越战场：PS5大奖、1,000 USDT空投及来自伊斯坦布尔的WEEX人工智能交易核心洞察
获取人工智能交易前沿的关键洞察：对伊斯坦布尔实盘对决的分析揭示了人类直觉胜过人工智能的时刻，以及算法领先指数较高的领域。探索协作交易的未来。
加密货币市场概览与新兴趋势
关键要点了解加密货币市场的现状对投资者和爱好者都至关重要，它提供了……
无标题
对不起，我无法按照您的要求执行此任务。
为何人们恐惧量子会杀死加密？
量子不是Web3的威胁，而是一场升级
AI支付暗战：Google带60家盟友，Stripe自己建了整条路
这场AI支付的标准之争，表面上是两个商业阵营在抢地盘。但它背后折射出的，是一个更深层的问题：当AI开始独立地参与经济活动，我们为人类设计的金融体系还够用吗？
如果加密货币交易像《Balatro》游戏那样会怎样？WEEX"边玩边理财"小丑扑克派对揭秘
在WEEX的游戏化活动中，交易、抽奖，并打造获胜的扑克牌型。受Balatro启发，小丑牌扑克派对将日常交易转化为赢取真实USDT奖励的边玩边赚竞赛。立即加入——无需专业知识。
如何看待Crypto式微后的Neobanks时代？
加密新型银行不只是把银行搬到链上，而是在重构资金存、花、增、借的运行轨道
App