Зловредные Pull Request нацелены на кошельки Vizor и Zingo, шесть запросов не были объединены

Обнаружена зловредная активность кода, нацеленная на кошельки Vizor и Zingo. Злоумышленники пытались внедрить код для кражи учетных данных, отправив зловредные Pull Request в соответствующие репозитории, всего было шесть запросов, но ни один из них не был объединен. Эта активность сочетает код для кражи учетных данных с определенными инструкциями, указывая инструментам AI для проверки кода не помечать эти секретные загрузки, с намерением обойти автоматизированные процессы проверки.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.