据 ChainCatcher 报道,加密 KOL @Xuegaogx 披露,撸毛 KOL @hao3313076 发布的 t3rn 脚本疑似存在后门风险。该脚本可通过 Telegram API 将用户私钥发送至特定账户。该函数伪装为配置记录的日志输出,实际内容包含明文私钥。
据 ChainCatcher 报道,加密 KOL @Xuegaogx 披露,撸毛 KOL @hao3313076 发布的 t3rn 脚本疑似存在后门风险。该脚本可通过 Telegram API 将用户私钥发送至特定账户。该函数伪装为配置记录的日志输出,实际内容包含明文私钥。