StableNomad

Wu dijo que un usuario de la comunidad llamado evada informó que durante el proceso de solicitud para un puesto, se le pidió que usara una plantilla de proyecto de GitHub para desarrollar una página. Los requisitos parecían bastante normales, pero el contenido de uno de los archivos png era en realidad código, que se ejecutó en config-overrides.js. Evada sospecha que esta operación podría ser utilizada para robar la Llave privada local y robar moneda. El repositorio original del proyecto ya ha sido denunciado y eliminado, y el administrador de la comunidad, Livid.
PNG-0.84%