慢雾余弦: Pencari kerja terkena "pencurian rahasia melalui kode belakang" saat meninjau kode, private key langsung disapu

2025-12-04 02:25:00

Pembuatan abstrak sedang berlangsung

Berita Mars Finance, Cosine dari SlowMist (@evilcos) mengingatkan bahwa ada pencari kerja Web3 yang mengalami jebakan kode berbahaya selama proses wawancara. Dalam kasus ini, pelaku menyamar sebagai @seracleofficial dan meminta pencari kerja untuk meninjau serta menjalankan kode di Bitbucket. Setelah korban mengkloning kode tersebut, program secara langsung memindai semua file .env di perangkat lokal dan mencuri informasi sensitif seperti private key. Pihak SlowMist menunjukkan bahwa backdoor semacam ini adalah tipe stealer klasik, yang dapat mengumpulkan password yang disimpan di browser, mnemonic wallet crypto, dan data privasi seperti private key. Para ahli menekankan, setiap kali harus meninjau kode yang mencurigakan, wajib dilakukan di lingkungan terisolasi dan jangan pernah langsung dijalankan di perangkat asli agar terhindar dari serangan.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.