PyPI 知名套件遭駭客入侵，惡意版本竊取開發者資料與加密貨幣錢包

攻擊者利用開發者對知名開源套件的信任，將惡意程式混入 PyPI 的 popular elementary-data 套件中。當開發者自動更新或下載該套件時，惡意程式便悄悄執行，竊取系統中的敏感資訊與加密貨幣錢包私鑰。這種手法極具隱蔽性，因為它披著正規軟體的外衣，讓受害者難以察覺。一般開發者常因過度信任官方平台或忽略版本變更細節，導致在不知不覺中招。建議開發者應定期檢查套件來源，並啟用雙重驗證機制以保護個資與資產安全。