Злонамеренный пакет PyPI нацелен на API торговой платформы MEXC для кражи учетных данных и перенаправления ордеров

Исследователи кибербезопасности раскрыли зловредный пакет, загруженный в репозиторий Python Package Index (PyPI), который предназначен для перенаправления торговых ордеров, размещенных на криптовалютной бирже MEXC, на зловредный сервер и кражи токенов. Пакет, ccxt-mexc-futures, выдает себя за расширение, построенное на основе популярной библиотеки Python под названием ccxt (аббревиатура от CryptoCurrency eXchange Trading),