热门比特币 Python 库 bitcoinlib 成为钱包盗空恶意软件的目标

ChainCatcher 消息，据 Decrypt 报道，ReversingLabs 安全研究人员指出，其利用机器学习技术检测到针对热门 Python 比特币钱包库 bitcoinlib 的恶意软件包。这两个名为 “bitcoinlibdbfix” 和 “bitcoinlib – dev” 的恶意软件包伪装成解决比特币转账过程中出现错误消息问题的方案，旨在覆盖合法命令以窃取敏感数据库文件。这些恶意程序员还参与了 GitHub 上的讨论，并游说运行他们的库，但其他开发者正确地认识到这是一个骗局。这两个软件包现已被移除，无法下载，这意味着它们不再对开发者构成风险。