餘弦：某開源bot存在偷私鑰後門代碼，用戶需保持警惕

WEEX Blog 唯客博客， PANews 4月21日消息，安全研究員dm在推特發文表示：「下載和運行Github上的Web3項目要小心了，今天偶爾看到的一個開源項目發現是偷用戶Solana私鑰的，checkrug.py用base64/zlib循環編碼然後偷偷執行：hxxps://github.com/HELIPOX/solana-sniper-bot。」慢霧創始人餘弦對此評論稱：「這個開源bot有偷私鑰後門代碼，如果你不熟悉代碼，看到花里胡哨的代碼（「亂碼」）就需要警惕了，可能偷偷藏了什麼貓膩。另外，作者似乎刪除了後門文件。WEEX唯客交易所官網：weex.com