悪意のあるPyPIパッケージ、MEXCトレーディングAPIを標的に資格情報を盗み、注文を転送

サイバーセキュリティーの研究者たちは、Python パッケージ インデックス（PyPI）リポジトリにアップロードされた悪意のあるパッケージを公開しました。このパッケージは、MEXC 暗号通貨取引所で行われた取引注文を悪意のあるサーバーに転送し、トークンを盗むことを目的としています。 このパッケージ、ccxt-mexc-futuresは、人気のある Python ライブラリである ccxt（CryptoCurrency eXchange Trading の略）の上に構築された拡張機能を装っています。