恶意 Pull Request 瞄准 Vizor 与 Zingo 钱包，六项请求均未合并

据 The Defiant 报道，针对 Vizor 与 Zingo 两款钱包的恶意代码活动被披露。攻击者通过提交恶意 Pull Request 的方式，试图向相关代码库注入窃取凭证的代码，共涉及六项请求，但均未被合并。

报道称，该活动将窃取凭证的代码与特定指令相配合，指示 AI 代码审查工具不要标记这些秘密上传行为，意图借此绕过自动化审查流程。