慢雾CISO：不明な出所のスクリプトツールによる秘密鍵盗取の脅威に警戒せよ

7月13日、SlowMistの最高情報セキュリティ責任者23pdsがXプラットフォームのユーザー@Miles082510が公開した投稿を転送したところ、開発者@web3_cryptoguyがWeb3の「ツール作者」を装い、提供したスクリプトツールがローカルの敏感なファイルをバックグラウンドでスキャンしている疑いがあることが判明しました。これは秘密鍵、ウォレットファイル、設定ファイル、コード、ニーモニックフレーズなどの重要なデータを盗む意図があるとされています。これらのデータは匿名サーバーに秘密裏にアップロードされ、ユーザーはほとんど気付かない過程で行われます。ユーザーには不明な出所のスクリプトツールの使用を避けるように警告しています。