加密KOL:一用户编写的t3rn脚本疑含后门,私钥或被静默发送至Telegram
火星财经消息, 加密 KOL@Xuegaogx 披露,X 用户@hao3313076 发布的 t3rn 脚本疑似存在后门风险。结合私钥输入调用逻辑,可将用户私钥通过 Telegram API 静默发送至 ID 为 5963704377 的账户。该函数通过伪装为配置记录的日志输出掩盖真实行为,实际内容包含明文私钥。
火星财经消息, 加密 KOL@Xuegaogx 披露,X 用户@hao3313076 发布的 t3rn 脚本疑似存在后门风险。结合私钥输入调用逻辑,可将用户私钥通过 Telegram API 静默发送至 ID 为 5963704377 的账户。该函数通过伪装为配置记录的日志输出掩盖真实行为,实际内容包含明文私钥。