vizor

ChainCatcher 消息，据 The Defiant 報導，針對 Vizor 與 Zingo 兩款錢包的惡意代碼活動被披露。攻擊者通過提交惡意 Pull Request 的方式，試圖向相關代碼庫注入竊取憑證的代碼，共涉及六項請求，但均未被合併。報導稱，該活動將竊取憑證的代碼與特定指令相配合，指示 AI 代碼審查工具不要標記這些秘密上傳行為，意圖藉此繞過自動化審查流程。