ChainCatcher 消息,據 Decrypt 報道,ReversingLabs 安全研究人員指出,其利用機器學習技術檢測到針對熱門 Python 比特幣錢包庫 bitcoinlib 的惡意軟件包。這兩個名為 「bitcoinlibdbfix」 和 「bitcoinlib - dev」 的惡意軟件包僞裝成解決比特幣轉賬過程中出現錯誤消息問題的方案,旨在覆蓋合法命令以竊取敏感數據庫文件。
這些惡意程序員還參與了 GitHub 上的討論,並遊說運行他們的庫,但其他開發者正確地認識到這是一個騙局。這兩個軟件包現已被移除,無法下載,這意味着它們不再對開發者構成風險。