最新报道:近期,开源脚本t3rn-swap被曝出存在严重的安全隐患,具体表现为内含私钥后门。这一事件由加密领域的知名用户@Xuegaogx揭露,称该脚本在用户输入私钥时,会将其通过Telegram静默发送至特定账户。这一漏洞位于record_config函数中,其伪装成日志记录的形式掩盖了真实的恶意行为。项目作者@hao3313076对此回应称“自己也被盗”,然而这一说法引发了社区的质疑,许多人认为其注释内容显得过于轻率,甚至被戏称为“诚实过头”。这一事件的曝光迅速引起了广泛关注,社区成员纷纷呼吁停止使用该脚本并更换相关私钥,以保护个人资产安全。此次事件不仅暴露了开源项目在安全审计方面的漏洞,也反映了加密行业内部对安全问题的重视程度不足。未来,随着用户对加密资产安全性要求的提高,类似事件可能会促使更多开发者加强代码审查和安全测试。此外,社区对开源项目的信任度可能会受到影响,用户在选择工具时将更加谨慎,倾向于选择经过严格验证的项目。因此,建议投资者在使用任何开源工具时,务必进行充分的背景调查和安全评估,以避免潜在的资金损失。
币界网消息,财联社10月25日电,白宫国家经济委员会主任凯文 ...
106