BitSong创始人遭假面试攻击，克隆代码致密钥被盗

【BitSong 创始人称遭「假面试」攻击，克隆项目代码致密钥被盗】 Foresight News 消息，开源区块链音乐生态系统 BitSong 创始人 bitangel84 发文称，作为一名拥有 8 年以上经验的区块链开发者，其于 7 月 14 日遭遇了黑客攻击。该用户表示，此前 Kostiantyn Pustovyi 通过 LinkedIn 联系其洽谈一个 Web3 游戏合作项目，随后以远程面试的形式诱导其克隆项目代码仓库并执行「yarn install」安装依赖，其中隐藏的混淆脚本随即将其本地环境变量中存储的密钥凭证发送至攻击者服务器，此外攻击者还要求其测试相关在线游戏并连接钱包。该用户称目前尚未完成损失排查，暂无法确认具体有多少个钱包被盗刷资产，后续将持续更新调查进展。 https://foresightnews.pro/news/h5Detail/108726