GitHubのオープンソースリポジトリt3rn-swapにプライベートキーのバックドアが含まれていることが判明しました。作者は「彼もハッキングされた」と述べています。

PANewsによると、GitHubのオープンソースリポジトリt3rn-swapにバックドアコードが含まれていることが判明しました。ユーザーの入力した秘密鍵がTelegramを通じて特定のIDに密かに送信される仕組みになっています。このバックドアはrecord_config関数にあります。プロジェクトの作者@hao3313076は「自分も盗まれた」とコメントしましたが、この発言はコミュニティから「正直すぎる」と嘲笑されました。コミュニティはこのスクリプトの使用を直ちに中止し、関連する秘密鍵の変更を求めています。