PANews 8 de mayo, según el usuario de X @Xuegaogx, se ha descubierto que el repositorio de código abierto t3rn-swap en GitHub contiene código de puerta trasera, donde la llave privada ingresada por el usuario se envía silenciosamente a un ID específico a través de Telegram. La puerta trasera clave se encuentra en la función recordconfig. El autor del proyecto @hao3313076 respondió que "también fue robado", pero el contenido de los comentarios fue objeto de burla por ser "demasiado honesto". La comunidad pide que se detenga de inmediato el uso de este script y que se cambien las llaves privadas relacionadas.

Noticias Odaily encriptación KOL@Xuegaogx revela que el script t3rn publicado por el usuario @hao3313076 sospechosamente presenta un riesgo de puerta trasera. Combinando la lógica de entrada de la llave privada, se pueden enviar silenciosamente las llaves privadas de los usuarios a la cuenta con ID 5963704377 a través de la API de Telegram. Esta función oculta el comportamiento real disfrazándose como una salida de registro de configuración, y el contenido real incluye la llave privada en texto sin formato.

Noticias Odaily en formato sin formato KOL@Xuegaogx revela que el script t3rn publicado por el usuario @hao3313076 parece tener riesgos de puerta trasera. Combinando la lógica de entrada de la llave privada, puede enviar silenciosamente la llave privada del usuario a la cuenta con ID 5963704377 a través de la API de Telegram. Esta función oculta el comportamiento real disfrazándose de salida de registros de configuración, y el contenido real incluye la llave privada en texto sin formato.