Peringatan Keamanan Waspadai Ancaman Pencurian Private Key dari Alat Skrip yang Tidak Terverifikasi

Menurut laporan dari Jinse Finance, yang dibagikan oleh Chief Information Security Officer SlowMist, 23pds, dan diteruskan dari pengguna platform X @Miles082510, pengembang @web3_cryptoguy telah berpura-pura sebagai "pembuat alat" Web3. Alat skrip yang disediakan oleh pengembang ini diduga memindai file sensitif lokal di latar belakang, dengan tujuan mencuri private key, file dompet, file konfigurasi, kode, frasa mnemonic, dan data penting lainnya. Data ini diam-diam diunggah ke server anonim, dan pengguna hampir sama sekali tidak menyadari proses tersebut. Pengguna disarankan untuk menghindari penggunaan alat skrip dari sumber yang tidak dikenal.