您现在的位置是： > 快讯快讯

问链网：Web3求职者遭遇代码审核陷阱

zhoucl 2025-12-04 16:19:54 快讯已有人查阅

导读有用户在应聘Web3职位时遭遇黑客攻击。攻击者冒充@seracleofficial，要求求职者审核Bitbucket上的代码。受害者克隆并运行代码后，恶意程序立即扫描了本地所有.env文件，窃取了包括私钥在内的敏感信息。
安全专家慢雾余弦@evilcos指出，这类后门是典型的"stealer"，专门收集用户电脑上的各类隐私信息，包括浏览器保存的密码、加密钱包的助记词和私钥等。专家特别提醒，分析可疑代码必须在独立环境中进行，以防被攻击。

有用户应聘Web3职位时遭遇黑客攻击。攻击者冒充 @seracleofficial，要求其审核 Bitbucket 上的代码。受害者克隆并运行后，恶意程序立即扫描本地 .env 文件，窃取私钥等敏感信息。
安全专家慢雾余弦 @evilcos 指出，此类后门属典型“stealer”，可收集浏览器密码、加密钱包助记词及私钥等隐私数据。分析可疑代码应在隔离环境中进行，避免泄露风险。

本文标签：

很赞哦！ ()

上一篇：以太坊财库公司仅购买37万枚ETH，较8月峰值197万枚暴跌约81%