加密KOL:一用戶編寫的t3rn 腳本疑含後門,私鑰或被靜默發送至Telegram
2025-05-08 05:46
Odaily星球日報訊 加密KOL@Xuegaogx 揭露,X 用戶@hao3313076 發布的t3rn 腳本疑似有後門風險。結合私鑰輸入呼叫邏輯,可將使用者私鑰透過Telegram API 靜默傳送至ID 為5963704377 的帳戶。此函數透過偽裝為配置記錄的日誌輸出來掩蓋真實行為,實際內容包含明文私鑰。
Odaily星球日報訊 加密KOL@Xuegaogx 揭露,X 用戶@hao3313076 發布的t3rn 腳本疑似有後門風險。結合私鑰輸入呼叫邏輯,可將使用者私鑰透過Telegram API 靜默傳送至ID 為5963704377 的帳戶。此函數透過偽裝為配置記錄的日誌輸出來掩蓋真實行為,實際內容包含明文私鑰。