Cosine SlowMist: Pencari Kerja Web3 Menghadapi Perangkap Audit Kode
Jinse Finance melaporkan bahwa seorang pengguna mengalami serangan hacker saat melamar posisi Web3. Penyerang menyamar sebagai @seracleofficial dan meminta pelamar untuk meninjau kode di Bitbucket. Setelah korban mengkloning dan menjalankan kode tersebut, program jahat langsung memindai semua file .env lokal dan mencuri informasi sensitif, termasuk private key. Pakar keamanan dari SlowMist, Cosine (@evilcos), menunjukkan bahwa backdoor semacam ini adalah tipe "stealer" klasik yang secara khusus mengumpulkan berbagai informasi privasi di komputer pengguna, termasuk password yang disimpan di browser, mnemonic wallet crypto, dan private key. Para ahli secara khusus mengingatkan bahwa analisis kode mencurigakan harus dilakukan di lingkungan terisolasi untuk mencegah serangan.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
CNY: Bagaimana cara mengatasi situasi sulit antara bullish dan bearish?
Langka dalam 25 tahun! Imbal hasil obligasi pemerintah AS 10 tahun melampaui imbal hasil laba S&P 500
Imbal hasil obligasi pemerintah AS 10 tahun menembus 5%, membuat daya tarik obligasi dibandingkan saham mencapai titik tertinggi dalam 25 tahun terakhir. Berdasarkan hasil pendapatan saham yang diukur dengan rasio tertinggi berbanding harga indeks S&P 500, kini nilainya sudah lebih rendah dari imbal hasil obligasi pemerintah AS 10 tahun, sehingga obligasi secara pendapatan memberikan tekanan yang jelas pada pasar saham. Model Shiller memberikan peringatan bahwa dalam sepuluh tahun ke depan, S&P 500 kemungkinan hanya akan mengungguli obligasi sekitar 1% per tahun. Paradigma investasi di mana saham mengungguli obligasi selama 20 tahun terakhir secara resmi telah berakhir.
Harga bijih besi menurun, tembaga mengambil alih: Saham tambang Australia menemukan cerita pertumbuhan baru.
Analis mengatakan bahwa infrastruktur kelistrikan dan kecerdasan buatan (AI) telah mendorong pertumbuhan permintaan tembaga secara signifikan, memberikan logika baru bagi investor untuk berinvestasi di sektor pertambangan, dan saham pertambangan Australia diperkirakan akan melanjutkan tren kenaikan.
Harga kripto
Lainnya
