지갑 프로젝트 Vizor와 Zingo를 겨냥한 악성 풀 리퀘스트(PR) 6건이 발견됐으나 병합된 건은 없었다는 보도가 나왔다. 풀 리퀘스트는 개발자가 소스코드 변경안을 프로젝트 저장소에 반영해 달라고 요청하는 절차다.
디파이언트(The Defiant)는 이번 캠페인에서 자격증명을 탈취하는 코드와 함께, AI 리뷰어에게 비밀 정보 업로드를 지적하지 말라고 지시하는 문구가 쓰였다고 보도했다.
디파이언트는 6건 모두 병합되지 않았다고 전했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular