MEニュースによると、11月10日(UTC+8)、VizorおよびZingoの2つのウォレットに対して悪意のあるコード活動が明らかになりました。攻撃者は悪意のあるPull Requestを提出し、関連するコードベースに資格情報の窃取コードを注入しようとしており、合計6件のリクエストが行われましたが、いずれもマージされませんでした。報道によると、この活動では、資格情報の窃取コードを特定の指示と組み合わせ、AIコードレビューツールがこれらの秘密のアップロードを検出しないよう指示しており、自動化されたレビュープロセスを回避しようとしています。(出典:ChainCatcher)
悪意のあるプルリクエストがVizorおよびZingoウォレットを標的とし、6つのリクエストはマージされませんでした
KuCoinFlash共有
11月10日(UTC+8)、VizorおよびZingoのウォレットを標的とした悪意のあるコードが公開され、ラグプルのニュースが浮上しました。攻撃者は認証情報窃取コードを注入するために6つのプルリクエストを提出しましたが、いずれもマージされませんでした。このコードはAIツールによる検出を回避し、オンチェーンニュースのレビュー体制を迂回することを目的として設計されていました。この出来事は、暗号資産業界におけるオンチェーンニュースのセキュリティリスクが継続していることを示しています。(出典:ChainCatcher)
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。