慢雾CISO警示：部分第三方脚本工具涉嫌窃取用户敏感数据

CG区块链快讯 2025-07-13 14:50:05 21

7月13日，慢雾首席信息安全官23pds在X平台披露，开发者@web3_cryptoguy被指伪装成Web3工具开发者，其提供的脚本工具存在后台扫描本地敏感文件行为。该工具涉嫌窃取用户私钥、钱包文件、配置文件、代码及助记词等敏感信息，并通过隐蔽通道将数据上传至匿名服务器。该操作全程对用户不可见，建议用户谨慎使用第三方开发工具。