惡意NuGet套件冒充中國.NET程式庫，竊取開發者加密貨幣錢包

這起詐騙利用開發者對開源生態圈的信任，將惡意程式碼混入正規的NuGet套件庫中，冒充中國.NET程式庫。攻擊者透過供應鏈攻擊，讓開發者在不知情的情況下安裝了包含後門的程式，進而竊取敏感資料。一般開發者容易在追求效率時，忽略對套件來源的嚴格審查，直接信任名稱看似正規的程式庫。建議在安裝任何第三方套件前，務必查驗開發者身分、審計程式碼邏輯，並優先使用官方認證的來源，以杜絕此類竊取錢包的風險。