问链网报道，据慢雾安全团队，7 月 2 日一名受害者称其前一天使用了一个托管在 GitHub 上的开源项目 —— zldp2002/solana-pumpfun-bot，随后加密资产被盗。经慢雾分析，本次攻击事件中，攻击者通过伪装为合法开源项目(solana-pumpfun-bot)，诱导用户下载并运行恶意代码。在刷高项目热度的掩护下，用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目，导致钱包私钥泄露、资产被盗。整个攻击链条涉及多个 GitHub 账号协同操作，扩大了传播范围，提升了可信度，极具欺骗性。同时，这类攻击通过社会工程与技术手段双管齐下，在组织内部也很难完全防御。

慢雾建议开发者与用户高度警惕来路不明的 GitHub 项目，尤其是在涉及钱包或私钥操作时。如果确实需要运行调试，建议在独立且没有敏感数据的机器环境运行和调试。

(责任编辑：台北县)

• ·币安合约跟单交易新增1000WHYUSDT等U本位永续合约
• ·美国财政部预测：到2028年Stablecoin市场或激增至2万亿美元
• ·MANA币交易所哪些靠谱？正规MANA币交易所介绍图
• ·ChainLink推出奖励计划：LINK质押者和其他项目代币将获激励
• ·马斯克申请禁令，阻止OpenAI转型为营利性公司
• ·交易者豪赌XRP等加密货币，获利超900万美元
• ·Bitget 已上线 U 本位 MAJOR 永续合约，杠杆区间 1-20 倍
• ·Kraken交易所简介及注册充值提现教程 Kraken功能详解与操作指南
• ·市场消息：韩国民主党提议弹劾国防部长官金龙显
• ·Binance在吉尔吉斯斯坦推出加密货币支付服务，推动数字经济与区块链教育合作
• ·Matrixport：比特币 ETF 资金流入创新高，10 万美元大关信心爆棚
• ·问链网：鲍威尔可能不会提供很大明确性
• ·IRIS是什么币种?IRIS币未来前景和价值如何?
• ·Gate.io访问不了？原因分析与解决方法全指南 gateio访问不了
• ·掌握正确的盈利策略：如何精准买入并高效锁定利润？
• ·澳大利亚Monochrome现货比特币ETF的BTC持仓升至675枚