熱門比特幣Python庫bitcoinlib成為錢包盜空惡意軟件的目標

據Decrypt報道，ReversingLabs安全研究人員指出，其利用機器學習技術檢測到針對熱門Python比特幣錢包庫bitcoinlib的惡意軟件包。這兩個名為“bitcoinlibdbfix”和“bitcoinlib - dev”的惡意軟件包偽裝成解決比特幣轉賬過程中出現錯誤消息問題的方案，旨在覆蓋合法命令以竊取敏感數據庫文件。這些惡意程序員還參與了GitHub上的討論，並游說運行他們的庫，但其他開發者正確地認識到這是一個騙局。這兩個軟件包現已被移除，無法下載，這意味著它們不再對開發者構成風險。