Selon les nouvelles de ME, le 10 novembre (UTC+8), une activité malveillante impliquant les portefeuilles Vizor et Zingo a été révélée. Les attaquants ont tenté d'injecter du code volant des identifiants dans les dépôts de code en soumettant des demandes de tirage malveillantes, au nombre de six, aucune n'ayant été fusionnée. Selon le rapport, cette activité combinait le code de vol d'identifiants à des instructions spécifiques destinées à faire en sorte que les outils d'analyse automatisée de code par IA ne signalent pas ces téléchargements secrets, dans le but de contourner les processus de revue automatisée. (Source : ChainCatcher)
Des demandes de tirage malveillantes ciblent les wallets Vizor et Zingo, six demandes non fusionnées
KuCoinFlashPartager
Résumé
Des nouvelles de rug pull ont émergé le 10 novembre (UTC+8) après la découverte de code malveillant ciblant les wallets Vizor et Zingo. Les attaquants ont soumis six Pull Requests pour injecter un code volant les identifiants, mais aucune n’a été fusionnée. Le code était conçu pour éviter la détection par les outils d’IA, dans le but de contourner les systèmes d’analyse des nouvelles sur chaîne. Cet incident met en lumière les risques persistants de sécurité des nouvelles sur chaîne dans l’écosystème crypto. (Source : ChainCatcher)
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.