安全研究人員披露,流行的比特幣 Python 錢包庫 bitcoinlib 曾遭惡意軟件投毒攻擊。ReversingLabs 利用機器學習技術發現,名爲 bitcoinlibdbfix 與 bitcoinlib-dev 的惡意軟件包僞裝成問題修復工具,試圖覆蓋合法指令並竊取敏感數據庫文件,從而實施錢包資金盜取。bitcoinlib 是一款廣泛使用的開源庫,下載量已超過 100 萬次。相關惡意包已被下架,無法再下載。(Decrypt)