GitHub项目模板中发现恶意代码，针对加密货币私钥

V2EX网站上的一名用户报告在GitHub项目模板中发现嵌入恶意代码，伪装在logo.png文件中。该代码通过config-overrides.js执行，旨在窃取加密货币私钥，下载一个在系统启动时运行的木马。报告发布后，V2EX禁止了涉事账号，GitHub删除了相关存储库。开发者被建议谨慎对待未知项目来源。