تنبيه SlowMist احذر من خطر سرقة المفاتيح الخاصة عبر أدوات السكريبت غير الموثوقة

وفقًا لما ذكره ChainCatcher، واستنادًا إلى منشور شاركه كبير مسؤولي أمن المعلومات في SlowMist المعروف باسم 23pds، والذي كشف عنه في الأصل مستخدم منصة X @Miles082510، قام المطور @web3_cryptoguy بانتحال صفة "مؤلف أدوات" في مجال Web3 لتوزيع أدوات برمجية خبيثة. تقوم هذه الأدوات بفحص الملفات الحساسة المحلية للمستخدمين في الخلفية، وسرقة المفاتيح الخاصة وملفات المحافظ وعبارات الاستذكار وغيرها من البيانات الحساسة، ثم رفعها إلى خوادم مجهولة الهوية. ويصعب اكتشاف هذه العملية بالكامل.

وتنبه SlowMist المستخدمين إلى ضرورة تجنب استخدام الأدوات البرمجية من مصادر غير معروفة لتفادي فقدان الأصول.