ChainCatcher 消息,据 The Defiant 報導,針對 Vizor 與 Zingo 兩款錢包的惡意代碼活動被披露。攻擊者通過提交惡意 Pull Request 的方式,試圖向相關代碼庫注入竊取憑證的代碼,共涉及六項請求,但均未被合併。
報導稱,該活動將竊取憑證的代碼與特定指令相配合,指示 AI 代碼審查工具不要標記這些秘密上傳行為,意圖藉此繞過自動化審查流程。