이슈 비트코인 ​​파이썬 라이브러리인 bitcoinlib이 지갑을 탈취하는 악성코드의 공격 대상이 되었습니다.

Decrypt의 보고서에 따르면, ReversingLabs 보안 연구원들은 머신러닝(ML) 기술을 이용해 이슈 파이썬 비트코인 ​​지갑 라이브러리인 bitcoinlib을 표적으로 하는 악성 패키지를 탐지했습니다. "bitcoinlibdbfix"와 "bitcoinlib-dev"라는 이름의 이 두 악성 패키지는 비트코인 ​​거래 중 발생하는 오류 메시지를 해결하는 것처럼 위장했지만, 실제로는 정상적인 명령어를 무력화하여 민감한 데이터베이스 파일을 탈취하도록 설계되었습니다. 이 악성 프로그래머들은 GitHub에서 토론에 참여하여 사용자들에게 자신들의 라이브러리를 실행하도록 유도했지만, 다른 개발자들이 이를 사기로 정확히 알아차렸습니다. 현재 두 패키지 모두 삭제되어 더 이상 다운로드할 수 없으므로 개발자들에게 더 이상 리스크 되지 않습니다.