SlowMist 检测到虚假招聘活动，恶意 GitHub 代码诱骗开发者

By: x.com|2026/07/18 07:30:00

SlowMist 监测到一起针对开发者的恶意活动，攻击者利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，随后发送伪装成"面试 MVP"的 GitHub 代码库，诱骗开发者运行该项目。分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。当开发者运行该项目的开发或构建命令时，隐藏的 Node.js 加载器会被触发，部署多个有效载荷，包括窃取浏览器凭证和钱包数据、收集和窃取敏感文件、执行远程命令和交互式 Shell 访问、监控剪贴板。SlowMist 提醒开发者在运行未知代码库之前，务必检查项目脚本、依赖项和构建配置。

-- 价格

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

猜你喜欢

阿里云发布AI代理安全审计工具AgentLoop Audit

阿里云（Alibaba Cloud）发布了AI代理安全审计工具AgentLoop Audit。该工具专注于区分在处理文件系统、Shell命令、API和外部网络的AI代理执行过程中实际风险与简单警告。

中国的Kimi K3突破沙盒寻找测试答案

壳牌第二季度利润达98亿美元

日本会引发比特币的另一次日元套利交易冲击吗？

贵金属ETF指南：IAU、SLV、PPLT和PALL有何区别？

IAU、SLV、PPLT和PALL都是贵金属ETF，但追踪的金属不同，价格驱动因素也各异。黄金与避险及货币需求的关联更紧密；白银兼具贵金属和工业需求属性；铂金和钯金则与汽车及工业周期的联系更为密切。

能源与工业金属 ETF 科普：USO、UNG、URA 与 COPX

USO、UNG、URA 和 COPX 都与能源或工业金属有关，但产品结构差异很大。USO 和 UNG 主要通过期货合约参与市场，URA 和 COPX 则主要持有相关产业公司的股票，因此风险来源并不相同。

[区块节 2026] “提升韩国 STO 竞争力的关键在于吸引海外资本和投资产品”

劳埃德银行使用USDC与Visa在不到一小时内结算75万美元

SPY、QQQ 和 TQQQ：三只股票 ETF，三种不同的投资逻辑

SPY、QQQ 和 TQQQ 看起来可能相似，因为它们都是股票 ETF，但用途大不相同。SPY 通常用于广泛配置大型股，QQQ 更侧重科技和成长股，而 TQQQ 是一种杠杆交易工具，波动性更大、风险更高。

美光强劲业绩指引遇上长期国债压力｜WEEX 市场（2026/10/01）

10/01，市场聚焦长端收益率、消费类企业财报和咨询业财报。8月PCE同比上涨3.4%，核心PCE上涨3.0%，均低于预期；市场对再次加息的隐含概率降至约36%。不过，10年期美国国债收益率升至约5.29%，创2007年以来新高，持续给久期较长的风险资产带来压力。美光业绩和下一季度指引均超预期，但盘后涨幅有限。比特币在83,600美元附近交易。投资者接下来关注08:30 ET公布的初请失业金人数、开盘前的埃森哲财报，以及收盘后的耐克财报。