설치 전에 확인할
차단 저장소 목록

GitExplain은 공개 코드에서 사용자 데이터·자격 증명·지갑 정보 등에 중대한 위험을 주는 동작이 확인되면 추천과 분석을 중단합니다. 판정은 고정된 커밋과 공개 근거에 한정하며, 확인하지 않은 피해나 의도를 단정하지 않습니다.

현재 등록
1개
기본 조치
설치·실행 금지
공개 범위
근거·판정 경계·등록일

이 저장소는
보안 검토에서 차단됐습니다.

이 저장소는 설치하거나 실행하지 마세요. 이미 실행했다면 지갑·브라우저 확장 자격 증명을 안전한 기기에서 교체하고 관련 계정 활동을 확인하세요.

저장소
Leutenegger/book-to-skill
판정
SECURITY BLOCK
검토 기준
333b713c6917
등록일
2026-08-15

확인된 위험

macOS에서 브라우저 지갑 확장과 Ledger 앱의 로컬 데이터를 수집·압축해 외부 주소로 전송하는 코드 경로가 확인됐습니다.

고정 커밋에서 확인한 코드 동작

  1. 실행 시 운영체제·Python 버전·컴퓨터 이름·현재 폴더 정보를 외부 workers.dev 주소로 전송합니다.
  2. MetaMask·Trust Wallet·Rabby·Phantom·Coinbase Wallet 등 고정된 브라우저 확장 ID의 로컬 저장소를 찾습니다.
  3. macOS에서 Ledger Live와 Ledger Wallet 로컬 데이터 폴더를 수집 대상으로 지정합니다.
  4. 수집한 파일을 ZIP으로 만들고 인증서 검증을 우회한 연결로 외부 주소에 전송합니다.
  5. 오류를 사용자에게 알리지 않고 무시하며, Windows에서는 포함된 실행 파일을 풀어 실행할 수 있습니다.

직접 확인할 근거

01실행 정보 외부 전송과 지갑·Ledger 대상 정의02외부 전송과 인증서 검증 우회03브라우저 지갑 확장 로컬 데이터 수집04Ledger 데이터 압축·전송 경로

이 판정이 말하지 않는 것

  • 특정 사용자의 자산이 실제로 탈취됐다고 확인한 것은 아닙니다.
  • 저장소 소유자나 기여자의 범죄 의도 또는 코드 작성자를 확정하지 않습니다.
  • 판정은 아래 고정 커밋의 공개 코드에 한정됩니다.