慢雾：GitHub热门Solana工具暗藏盗币陷阱

By: odaily.com|2025/07/03 19:41:26

0

分享

copy

Odaily星球日报讯据慢雾安全团队监测，7 月 2 日一名受害者称其前一天使用了一个托管在 GitHub 上的开源项目—— zldp2002/solana-pumpfun-bot，随后加密资产被盗。经慢雾分析，本次攻击事件中，攻击者通过伪装为合法开源项目（solana-pumpfun-bot），诱导用户下载并运行恶意代码。在刷高项目热度的掩护下，用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目，导致钱包私钥泄露、资产被盗。整个攻击链条涉及多个 GitHub 账号协同操作，扩大了传播范围，提升了可信度，极具欺骗性。同时，这类攻击通过社会工程与技术手段双管齐下，在组织内部也很难完全防御。慢雾建议开发者与用户高度警惕来路不明的 GitHub 项目，尤其是在涉及钱包或私钥操作时。如果确实需要运行调试，建议在独立且没有敏感数据的机器环境运行和调试。

猜你喜歡

GPU價格為何失控上行？

GPU價格為何失控上行？

算力被提前鎖死，AI正將GPU推入長期緊缺周期

如何徹底掌握Claude Cowork？

如何徹底掌握Claude Cowork？

一套系統，讓AI開始替你工作而不是陪你聊天

70頁機密文件第一項指控「撒謊」，Altman對董事會表示「我改不了我的性格」

70頁機密文件第一項指控「撒謊」，Altman對董事會表示「我改不了我的性格」

我每天都感受到這份責任的分量

2026年會進入競爭幣季節嗎？交易者現在應該關注什麼

2026年會進入競爭幣季節嗎？交易者現在應該關注什麼

隨著加密市場的資本輪換加速，2026年的競爭幣季節信號變得越來越清晰。以下是交易者應該關注的內容，以及基於策略的參與在當前市場周期中的演變。

2026年比特幣ETF資金流入：對比特幣價格及加密貨幣市場走勢的影響

2026年比特幣ETF資金流入：對比特幣價格及加密貨幣市場走勢的影響

2026年，比特幣ETF的資金流入正在重塑BTC的價格走勢和加密貨幣市場的流動性。了解機構資本如何影響加密貨幣市場的波動率、交易行為及投資組合配置策略。

Visa 的穩定幣戰略：卡、結算及未來

Visa 的穩定幣戰略：卡、結算及未來

當時團隊不再將加密視為一種「卡產品」，而是開始將穩定幣視為一個能夠解決現實問題的真實解決方案。

股市的拆分

股市的拆分

金融業一如既往地不斷發展演變，並會採用任何能夠縮小事件發生與價格表達意見之間差距的結構。

如何抓住預測市場敘事的下一個Alpha？

如何抓住預測市場敘事的下一個Alpha？

預測市場絕非幣圈的新賭場，而是填補金融史四百年空白的「事件資產」定價引擎：一文看透它將如何重塑下個十年的財富邏輯

「合法的」龐氏騙局？揭秘 Gemini 交易所與其創始人的循環借貸

「合法的」龐氏騙局？揭秘 Gemini 交易所與其創始人的循環借貸

內部關聯交易與財務黑洞引發信任危機，估值邏輯在二級市場徹底崩盤

油價正逼近臨界點，4 月中旬會發生什麼？

油價正逼近臨界點，4 月中旬會發生什麼？

時間成為決定因素，石油市場走向三種路徑。

穩定幣第一股 Circle 推出的新公鏈 ARC 積分系統正式上線，交互指南來了

穩定幣第一股 Circle 推出的新公鏈 ARC 積分系統正式上線，交互指南來了

Arc 是 Circle 的內部專案，雖然沒有公開融資，但 Circle Ventures 推出了 Arc Builders Fund（未披露金額），吸引了 30 多家頂級 VC 網絡投資生態專案。

油價正逼近臨界點，4月中旬會發生什麼？

油價正逼近臨界點，4月中旬會發生什麼？

時間成為決定因素，石油市場走向三種路徑

機制驅動價值，通縮引領未來：MIAU 將於 4 月 13 日正式登陸 PancakeSwap

機制驅動價值，通縮引領未來：MIAU 將於 4 月 13 日正式登陸 PancakeSwap

MIAU 以「FunPlusWeb3 潮玩 IP 生態+機制共識+相對通縮」的三重優勢，為行業提供了新的價值範式。

易到用車創始人周航：加密貨幣，終於等到了它該出場的時候

易到用車創始人周航：加密貨幣，終於等到了它該出場的時候

加密貨幣並沒有失敗，它只是在過去十年裡，找錯了使用者。

誰還不能被提煉成技能？

誰還不能被提煉成技能？

代幣十萬屠戮閻魔

還有誰是不能被蒸餾成 skill 的？

還有誰是不能被蒸餾成 skill 的？

Token 十萬斬閻羅

韓國加密市場巨震：交易員應該如何看待？

韓國加密市場巨震：交易員應該如何看待？

隨著新一屆政府“親加密”政策帶來的機構資金回流與散戶基礎設施收緊的矛盾加劇，韓國市場這種結構性的“資訊不對稱”將長期存在，持續催生轉瞬即逝的超額套利（Alpha）機會。

從「泡菜溢價」到 Bithumb 整頓：韓國加密市場近況解讀

從「泡菜溢價」到 Bithumb 整頓：韓國加密市場近況解讀

市場結構還是資訊鴻溝？——韓國加密市場為何頻頻讓全球交易者「慢半拍」。

GPU價格為何失控上行？

算力被提前鎖死，AI正將GPU推入長期緊缺周期

如何徹底掌握Claude Cowork？

一套系統，讓AI開始替你工作而不是陪你聊天

70頁機密文件第一項指控「撒謊」，Altman對董事會表示「我改不了我的性格」

我每天都感受到這份責任的分量

2026年會進入競爭幣季節嗎？交易者現在應該關注什麼

隨著加密市場的資本輪換加速，2026年的競爭幣季節信號變得越來越清晰。以下是交易者應該關注的內容，以及基於策略的參與在當前市場周期中的演變。

2026年比特幣ETF資金流入：對比特幣價格及加密貨幣市場走勢的影響

2026年，比特幣ETF的資金流入正在重塑BTC的價格走勢和加密貨幣市場的流動性。了解機構資本如何影響加密貨幣市場的波動率、交易行為及投資組合配置策略。

Visa 的穩定幣戰略：卡、結算及未來

當時團隊不再將加密視為一種「卡產品」，而是開始將穩定幣視為一個能夠解決現實問題的真實解決方案。

熱門幣種

最新加密貨幣要聞

05:50

數據：過去 24 小時全網爆倉 3.3 億美元，多單爆倉 6,262.4 萬美元，空單爆倉 2.68 億美元

ChainCatcher 消息，据 Coinglass 數據，過去 24 小時全網爆倉 3.3 億美元，多單爆倉 6,262.4 萬美元，空單爆倉 2.68 億美元。其中比特幣多單爆倉 2,143.73 萬美元，比特幣空單爆倉 1.47 億美元，以太坊多單爆倉 975.99 萬美元，以太坊空單爆倉 7,488.35 萬美元。

05:50

美股收盤三大股指小幅收漲，特斯拉跌 2%

ChainCatcher 消息，据金十報導，美股週一收盤，道指初步收漲 0.36%，標普 500 指數漲 0.45%，納指漲 0.5%。AMC 院線漲 12%，MicroStrategy 漲 6%，超微電腦跌 5%，特斯拉跌 2%。納斯達克中國金龍指數收跌 0.2%，愛奇藝跌 4%。

05:50

美元指數下跌 0.24%，收於 99.981

ChainCatcher 消息，据金十報導，美元指數在 4 月 6 日下跌 0.24%，在匯市尾市收於 99.981。1 歐元兌換 1.1549 美元，高於前一交易日的 1.1515 美元；1 英鎊兌換 1.3241 美元，高於前一交易日的 1.3192 美元；1 美元兌換 159.63 日元，低於前一交易日的 159.65 日元；1 美元兌換 0.7977 瑞士法郎，低於前一交易日的 0.8008 瑞士法郎；1 美元兌換 1.3914 加元，低於前一交易日的 1.3944 加元；1 美元兌換 9.4355 瑞典克朗，低於前一交易日的 9.4828 瑞典克朗。

05:50

美聯儲官員警告通脹形勢嚴峻，支持收緊貨幣政策

ChainCatcher 消息，据金十報導，美聯儲官員哈瑪克和古爾斯比警告稱，通脹形勢嚴峻，甚至可能更糟。他們認為通脹問題比就業市場更為嚴重，暗示支持收緊貨幣政策。古爾斯比在採訪中將通脹前景評為"橙色"，而哈瑪克指出通脹已連續五年高於目標水平，當前形勢"絕對是更鮮艷、更明亮的橙色"。

03:49

格奧爾基耶娃：中東戰爭將加劇通脹並放緩全球經濟增長

ChainCatcher 消息，据金十報導，國際貨幣基金組織（IMF）總裁格奧爾基耶娃表示，中東戰爭將導致通脹加劇，並可能放慢全球經濟增長。