据Odaily星球日报报道，网络安全公司Checkmarx的研究人员警告称，一种上传到Python软件包索引（PyPI）的恶意软件会窃取私钥。该恶意软件由可疑用户通过多个软件包自动上传，模仿MetaMask、Atomic、TronLink、Ronin等流行钱包和其他行业主流产品的解码应用程序。恶意软件巧妙嵌入软件包各部分，表面上看似无害，但一旦用户调用特定功能，黑客即可控制加密货币钱包并转移资金。