악의적인 Pull Request가 Vizor와 Zingo 지갑을 겨냥했으며, 여섯 개의 요청이 모두 병합되지 않았습니다

The Defiant에 따르면, Vizor와 Zingo 두 개의 지갑에 대한 악성 코드 활동이 공개되었습니다. 공격자는 악성 Pull Request를 제출하여 관련 코드 저장소에 자격 증명을 훔치는 코드를 주입하려고 시도했으며, 총 여섯 개의 요청이 포함되었지만 모두 병합되지 않았습니다.

보도에 따르면, 이 활동은 자격 증명을 훔치는 코드와 특정 지침을 결합하여 AI 코드 검토 도구가 이러한 비밀 업로드 행동을 표시하지 않도록 지시하며, 이를 통해 자동화된 검토 프로세스를 우회하려는 의도를 가지고 있습니다.