待验证50% 置信事实精确时间

安全公司 Wiz 最初报道称浏览器凭证被窃取，但视频作者指出实际上只读取了已保存的登录信息元数据，并未取回加密的凭证材料

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/21

首次发现

有效期至：2026/12/20

来源

Rust也救不了：Cargo供应链攻击深度解析

涉及实体

相关事实

待验证信息窃取木马会窃取浏览器保存的密码、Cookie、加密货币钱包私钥及会话令牌70% 相似待验证被窃取的密钥被编码成数组形式伪装成正常数据外泄，可规避基于正则表达式的密钥泄露检测工具如GitHub Secret Scanning或TruffleHog68% 相似待验证Relic 宣称数据经过密封（sealed）加密，只有用户本人能够解读66% 相似待验证隐写术与加密不同，加密使内容不可读，而隐写术使内容的存在本身不被发现65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/938220

API

curl https://kongchang.com/api/v1/knowledge/claims/938220

MCP

get_claim(id=938220)