GitHub上の偽Solanaボットが暗号資産を窃取
ブロックチェーンセキュリティ企業SlowMistは、GitHubに公開されていたSolana向けトレーディングボットを装ったリポジトリが、ユーザーの暗号資産を盗むマルウェアを含んでいたことを明らかにした。問題のリポジトリ「solana-pumpfun-bot」は、ユーザー名「zldp2002」によってホストされており、本物のオープンソースツールを模倣してユーザーの認証情報を収集していたとされる。
ブロックチェーンセキュリティ企業SlowMistは、GitHubに公開されていたSolana向けトレーディングボットを装ったリポジトリが、ユーザーの暗号資産を盗むマルウェアを含んでいたことを明らかにした。問題のリポジトリ「solana-pumpfun-bot」は、ユーザー名「zldp2002」によってホストされており、本物のオープンソースツールを模倣してユーザーの認証情報を収集していたとされる。