Allerta di sicurezza: attenzione alle minacce di furto delle chiavi private da strumenti script non verificati

Secondo un rapporto di Jinse Finance, condiviso dal Chief Information Security Officer di SlowMist, 23pds, e ripubblicato dall’utente della piattaforma X @Miles082510, lo sviluppatore @web3_cryptoguy si sarebbe spacciato per un “creatore di strumenti” Web3. Gli script forniti da questo sviluppatore sono sospettati di eseguire in background la scansione di file sensibili locali, con l’intento di sottrarre chiavi private, file di wallet, file di configurazione, codice, frasi mnemoniche e altri dati critici. Questi dati verrebbero caricati segretamente su server anonimi, senza che gli utenti se ne accorgano minimamente. Si consiglia agli utenti di evitare l’utilizzo di script provenienti da fonti sconosciute.