黑客的下载服务器架在了区块链上——警察想关都关不掉！ 10 月 19 日，OVHcloud 的 CEO Octave Klaba 认领了一桩丑事：官方 Gi… · @chenYijl · TwKit

@chenYijl

黑客的下载服务器架在了区块链上——警察想关都关不掉！ 10 月 19 日，OVHcloud 的 CEO Octave Klaba 认领了一桩丑事：官方 GitHub 仓库被黑。 被加料的是 v0.11.0 到 v0.15.0。装过其中任何一个的，硬盘里所有密码现在都该换一遍。 分发方式堪称体面：官方发布页、官方链接，CI/CD 管道一丁点没被动。黑客的账号权限够大，直接绕开了所有检查。 更离谱的是时间线：这个账号 3 月 5 日就被占了，改写记录在仓库里躺了七个多月，谁也没察觉。 而木马的第二段 payload 藏在哪？Solana 链的 memo 里。 删仓库、封账号都白搭。它的下载服务器全网同步、永不断线。🔗 CEO 对自家遭遇的评价，原话是：质量很烂，但能干全套。

曝光 7 · 评论 0 · 点赞 0 · 书签 0