Yuzen: 오픈 소스 봇에 개인 키를 훔치는 백도어 코드가 있으므로 사용자는 주의해야 합니다.

보안 연구원 dm은 X 플랫폼에 "오늘 가끔 본 오픈 소스 프로젝트가 사용자의 Solana 개인 키를 훔치는 것으로 밝혀졌습니다. checkrug.py는 base64/zlib 루프로 인코딩된 후 몰래 실행되는 것으로 밝혀졌습니다: hxxps://github .com/HELIPOX/solana-sniper-bot." 이에 대해 슬로우 미스트의 설립자 유 인은 X 플랫폼의 게시물에서 "이 오픈 소스 봇에는 개인 키를 훔치는 백도어 코드가 있으며, 코드에 익숙하지 않은 경우 멋진 코드("횡설수설")를 볼 때 경계해야 하며, 그 안에 교활한 무언가가 숨겨져 있을 수 있으며, 암호화는 오픈 소스에 관한 것이며 오픈 소스는 모두 오픈 소스입니다. 암호화폐는 오픈 소스에 관한 것이고, 오픈 소스인 경우 가독성이 높은 코드를 제공하기 위해 열심인데, 누가 아직도 이런 멋진 코드를 만들고 있는 걸까요. 또한 작성자는 백도어 파일을 삭제한 것으로 보입니다. 이 봇을 다운로드하여 사용한 적이 있는 사람은 작성자에게 연락해 주시기 바랍니다."