Notícia da ME, 10 de novembro (UTC+8): foi revelada uma atividade maliciosa envolvendo as carteiras Vizor e Zingo. Os atacantes tentaram injetar código para roubo de credenciais nos repositórios correspondentes por meio de Pull Requests maliciosos, totalizando seis solicitações, todas não incorporadas. Relatou-se que a atividade combinava o código de roubo de credenciais com instruções específicas para orientar ferramentas de revisão de código por IA a não marcar essas submissões secretas, com o intuito de contornar os processos de revisão automatizados. (Fonte: ChainCatcher)
Solicitações de pull maliciosas visam os wallets Vizor e Zingo, seis solicitações não foram mescladas
KuCoinFlashCompartilhar
Resumo
Notícias sobre rug pull surgiram em 10 de novembro (UTC+8) após a revelação de código malicioso direcionado às carteiras Vizor e Zingo. Os atacantes enviaram seis Pull Requests para injetar código de roubo de credenciais, mas nenhum foi integrado. O código foi projetado para evitar detecção por ferramentas de IA, com o objetivo de contornar sistemas de revisão de notícias on-chain. Este incidente destaca os riscos contínuos de segurança em notícias on-chain no espaço cripto. (Fonte: ChainCatcher)
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.