โอเพ่นซอร์สสคริปต์t3rn-swapถูกเปิดเผยว่ามีรหัสส่วนตัวใน backdoor, ผู้เขียนกล่าวว่า "ตัวเองก็ถูกขโมย"

DailyNews
SWAP-0.02%

PANews 8 พฤษภาคม ข่าว รายงานจากผู้ใช้ X @Xuegaogx พบว่า GitHub โอเพ่นซอร์ส ไลบรารี t3rn-swap มีการค้นพบโค้ดแบ็คดอร์ โดยรหัสส่วนตัวที่ผู้ใช้ป้อนจะถูกส่งแบบเงียบไปยัง ID ที่กำหนดผ่าน Telegram แบ็คดอร์ที่สำคัญอยู่ในฟังก์ชัน recordconfig ผู้เขียนโครงการ @hao3313076 ตอบว่า “ตัวเขาก็ถูกขโมย” แต่เนื้อหาที่แสดงความคิดเห็นถูกเยาะเย้ยว่า “ซื่อสัตย์เกินไป” ชุมชนเรียกร้องให้หยุดใช้สคริปต์ดังกล่าวทันทีและเปลี่ยนรหัสส่วนตัวที่เกี่ยวข้อง.

ดูต้นฉบับ
news.article.disclaimer
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น