疯狂比特7月3日，慢雾安全团队披露GitHub平台发现重大安全漏洞。某知名Solana生态工具solana-pumpfun-bot被检测出植入恶意代码，导致用户数字资产遭窃。
经分析发现，该项目通过crypto-layout-utils与bs58-encrypt-utils两个恶意NPM包实施攻击，可扫描用户设备文件并窃取钱包私钥。攻击者采用多账号矩阵操控GitHub热度排名，并篡改NPM包下载链接规避官方审核机制。
慢雾团队建议开发者对第三方开源工具保持审慎态度，涉及钱包交互的代码应在隔离环境中进行安全验证。
