精选80吴说区块链（RSS）加密货币
朝鲜黑客利用GitHub和VS Code投毒，攻击开发者窃取加密资产
朝鲜黑客使用 GitHub 与 VS Code 投递恶意软件
推荐理由
加密从业者需警惕：该攻击手法针对开发者，可能窃取钱包私钥和凭证。建议检查近期克隆的GitHub仓库，避免在VS Code中打开不明项目。
Proofpoint 报告称，与朝鲜相关的黑客活动正通过招聘、代码审查等主题钓鱼攻击开发者，目标覆盖金融、加密、教育、科技等近 100 家机构。攻击者通过邮件引导受害者克隆恶意 GitHub 仓库，并在 VS Code 或 Cursor 中打开项目，从而触发跨平台恶意代码执行。Proofpoint 将该活动命名为 UNK_DeadDrop，称其使用 VS Code 项目“folderOpen 自动执行”技术，并安装伪装成 Google 服务的恶意扩展，以窃取浏览器钱包扩展、桌面钱包、凭证等数据。（The Hacker News）
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力