慢雾CISO警示：第三方Web3工具存在隐蔽数据窃取风险

7月13日，慢雾首席信息安全官23pds转发X平台用户@Miles082510披露信息显示，开发者@web3_cryptoguy涉嫌伪装Web3工具开发者，其提供的脚本工具被指在后台扫描本地敏感文件，包括私钥、钱包配置文件、代码及助记词等关键数据，并将数据上传至匿名服务器。该行为具备高度隐蔽性，用户端无明显异常提示。官方建议用户谨慎使用非官方渠道分发的脚本工具。