诈骗警报：受害者因GitHub上的恶意Solana机器人损失加密货币

用户下载并运行了一个看似无害的GitHub项目，随后其加密钱包资产迅速被盗。

该欺诈项目是一个Node.js应用程序，其依赖包通过自定义GitHub链接下载。该恶意包成功绕过了NPM注册表的安全检查。攻击者惯用此类手法，通常将恶意代码隐藏在外链托管包中以规避检测。

该恶意包随后扫描受害者钱包信息，并将私钥发送至攻击者控制的服务器。

黑客通过伪造GitHub账户营造项目受欢迎假象，以此获取用户信任。

慢雾安全团队强调，用户切勿盲目信任GitHub项目。