Хакеры пытались внедрить вредоносный код в кошельки Vizor и Zingo через GitHub
Злоумышленники отправили шесть pull request с кодом для кражи учётных данных в репозитории криптокошельков Vizor и Zingo. Ни один из запросов не был принят.
Неизвестные атаковали репозитории криптовалютных кошельков Vizor и Zingo, отправив туда шесть pull request с вредоносным кодом. Об этом пишет The Defiant.
Код нацелили на кражу учётных данных пользователей. Авторы запросов встроили в них скрытые инструкции для ИИ-систем, которые проверяют код перед принятием изменений: алгоритмам предлагалось не отмечать подозрительную выгрузку секретных данных как проблему.
Разработчики обеих команд обнаружили подмену и отклонили все шесть pull request — ни один из них не попал в основной код кошельков.
Источник
- The DefiantMalicious Pull Requests Target Vizor and Zingo Wallets





