$1,015 млн за исследование Momentum
discoveryBanners
Актуальные темы
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico+22,77 %
USELESS
USELESS+1,49 %
IKUN
IKUN+37,17 %
gib
gib+11,91 %
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk-0,07 %
ALON
ALON+0,36 %
LAUNCHCOIN
LAUNCHCOIN-5,91 %
GOONC
GOONC-7,11 %
KLED
KLED+9,74 %
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP+0,39 %
Boopa
Boopa-8,36 %
PORK
PORK-0,53 %
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /
9 авг., 17:44·
Это расширение поддельное и, вероятно, очень вредоносное - всегда проверяйте, _кто_ его опубликовал (Microsoft, когда будет проверка происхождения расширений??). Если вы установили это расширение, немедленно отключитесь от интернета, переместите все свои активы горячего кошелька на этом устройстве в безопасный аппаратный кошелек и откройте тикет у нас в SEAL 911.
zodomo.eth (🌍,💻)
zodomo.eth (🌍,💻)9 авг., 09:35
Существует ли вредоносное расширение для Solidity в VSCode? Похоже, версия от `juan-blanco` имеет больше загрузок/лучшие отзывы, несмотря на то, что она новая. Версия от `juanblanco` имеет плохие отзывы, меньше загрузок, но более длинную историю. Новая версия НЕ РАБОТАЛА, поэтому я продолжил искать. 🧵
Сделал быстрое погружение сюда
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /9 авг., 18:42
Итак, вредоносная часть находится в файле `modal.js`; кратко суть следующая. Примененная обфускация: - Массив `hexColors` содержит фрагменты Base64, дополненные `#` - Обратный порядок, соединение, удаление `#`, декодирование Base64 - Декодированный код выполняется через скрытый `eval` (`ZXZhbA==`) Поведение: - Нацелено только на Windows (`win32`) и macOS (`darwin`) - Отключает проверку сертификатов `TLS` (`NODE_TLS_REJECT_UNAUTHORIZED = "0"`). - Загружает удаленный JS с: Windows → p92nd[.]pages[.]dev/cj292ke.txt macOS → p92nd[.]pages[.]dev/ufjm20r.txt - Выполняет загруженный код через `eval` (выполнение произвольного кода) - Использует `process.exit(0)` для скрытого завершения при ошибках или пустом полезном нагрузке Я не буду углубляться в детали на данный момент. Приняты меры.
28,99K