V2EX 用户举报疑似利用伪装 PNG 文件盗取私钥的招聘陷阱
创始人
2025-07-28 08:31:27

(来源:吴说)

吴说获悉,V2EX 用户 evada 报告称,其在应聘某职位过程中被要求使用一个 GitHub 项目模板开发页面,需求看起来也挺正常,但其中一个 png 文件的内容实际上是代码,并在 config-overrides.js 中被执行,evada 怀疑该操作可能用于窃取本地私钥盗币。该项目原始仓库已被举报并删除,V2EX 管理员 Livid 表示相关账号已被彻底封禁。

相关内容

热门资讯

美股异动 | 比特币概念股盘前... 周二,比特币概念股盘前走低,截至发稿,Strategy(MSTR.US)跌超2.6%,Coinbas...
春节不打烊 他们坚守在能源保供... 转自:草原云2月16日农历大年除夕晚上11点半,中国石油呼和浩特石化公司厂区灯火通明,各条装置线灯光...
新春走基层|山脊上的守望 转自:新华社新华社天津2月16日电 题:山脊上的守望新华社记者马博文早春时节,天津市蓟州区北部的山区...
加拿大1月通胀率放缓至2.3%...   加拿大1月整体通胀率放缓至2.3%,低于经济学家预期的2.4%,主要因汽油价格同比下降。  加拿...
新春走基层|抬头就是金门,他们... (来源:千龙网) 20吨重的水泥罐车像“飞天”一样被轻盈...