惡意Pull Request針對Vizor和Zingo錢包，均未被合併；攻擊活動將竊取憑證的代碼與指令結合，試圖誘導AI代碼審閲者不要標記機密上傳。