KOL de chiffrement : un script t3rn écrit par un utilisateur contiendrait une porte dérobée, la clé privée pourrait être silencieusement envoyée à Telegram.
Actualités Odaily KOL de chiffrement @Xuegaogx a révélé que le script t3rn publié par l'utilisateur @hao3313076 présente apparemment un risque de porte dérobée. En combinant la logique d'appel d'entrée de la clé privée, il est possible d'envoyer silencieusement la clé privée de l'utilisateur via l'API Telegram au compte dont l'ID est 5963704377. Cette fonction dissimule le comportement réel en se faisant passer pour une sortie de journal de configuration, le contenu réel contenant la clé privée en texte clair.
Voir l'original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
KOL de chiffrement : un script t3rn écrit par un utilisateur contiendrait une porte dérobée, la clé privée pourrait être silencieusement envoyée à Telegram.
Actualités Odaily KOL de chiffrement @Xuegaogx a révélé que le script t3rn publié par l'utilisateur @hao3313076 présente apparemment un risque de porte dérobée. En combinant la logique d'appel d'entrée de la clé privée, il est possible d'envoyer silencieusement la clé privée de l'utilisateur via l'API Telegram au compte dont l'ID est 5963704377. Cette fonction dissimule le comportement réel en se faisant passer pour une sortie de journal de configuration, le contenu réel contenant la clé privée en texte clair.