Fundador da BitSong diz ter sido alvo de golpe com "entrevista falsa" e ter chaves privadas roubadas
Resumo de mercado por IA
Um fundador da BitSong relatou um ataque de engenharia social de "falsa entrevista" que exfiltrou variáveis de ambiente contendo chaves privadas após executar dependências comprometidas, com isca adicional de conexão de carteira. Embora o escopo direto pareça isolado e as perdas não estejam quantificadas, o incidente reforça riscos persistentes de segurança operacional e de cadeia de suprimentos para desenvolvedores e projetos Web3, o que pode pesar no apetite por risco no curto prazo e na confiança em ecossistemas menores.
Nível de impacto
● Baixo
Ativos afetados
BTC/USDT+3.00%
Insight de IA · BTC/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
Segundo a ME News, em 15 de julho (UTC+8), bitangel84, fundador do ecossistema open source de música em blockchain BitSong, relatou que foi atacado por um hacker no dia 14. Desenvolvedor de blockchain com mais de oito anos de experiência, ele afirmou que Kostiantyn Pustovyi havia entrado em contato anteriormente pelo LinkedIn para discutir uma colaboração em um projeto de jogos Web3. De acordo com o relato, o atacante o convenceu a clonar o repositório de código do suposto projeto e executar o comando "yarn install" para instalar dependências durante uma entrevista remota. Nesse processo, um script oculto e ofuscado teria enviado variáveis de ambiente locais contendo chaves privadas para um servidor controlado pelo invasor. O criminoso também teria pedido que ele testasse o jogo online e conectasse sua carteira. O fundador disse que ainda não concluiu a avaliação das perdas e não consegue confirmar quantas carteiras foram comprometidas até o momento; novas atualizações serão divulgadas conforme o avanço da investigação. (Fonte: Foresight News)
