用户下载并运行了一个看似无害的GitHub项目，随后其加密钱包资产迅速被盗。
该欺诈项目是一个Node.js应用程序，其依赖包通过自定义GitHub链接下载。该恶意包成功绕过了NPM注册表的安全检查。攻击者惯用此类手法，通常将恶意代码隐藏在外链托管包中以规避检测。
该恶意包随后扫描受害者钱包信息，并将私钥发送至攻击者控制的服务器。
黑客通过伪造GitHub账户营造项目受欢迎假象，以此获取用户信任。
慢雾安全团队强调，用户切勿盲目信任GitHub项目。
这些是你想要的吗？
小编推荐
- 注册即送高达 100 USDT 奖励！加入币安，开启全球加密资产投资之旅！ 06-09
- 下载币安APP，立享高达 100 USDT 新手奖励！ 06-09
- 在通往财富自由的道路上，请先问自己这3个问题 07-06
- 如果比特币像迈克尔·塞勒预测的那样达到2100万美元，XRP可能的价格 07-06
- 比特币价格图表上的TD9指标显示，可能需要4年时间才能达到149,000美元——详情解读 07-06
- 稳定币市值攀升至2550亿美元，初创企业谋求扩大美国市场供应份额至1.1%以上 07-06
- 下周必关注｜关税谈判最终期限将至；众议院有望推进GENIUS和CLARITY法案表决（7.7-7.13） 07-06
- 2025年7月6日Pi Network价格预测：在熊市控制下，PI能否守住0.44美元还是会滑向0.40美元？ 07-06
相关文章