🚨SlowMist TI -hälytys🚨 Massiivinen NPM-toimitusketjuhyökkäys kehittyy... 📩Hyvämaineisen kehittäjän NPM-tili kalasteltiin väärennettyjen "NPM 2FA -päivitys" -sähköpostien kautta, jolloin hyökkääjät pystyivät syöttämään hämärtynyttä index.js suosittuihin paketteihin (>1B-lataukset). Hyötykuorma kaappaa selaimen lompakot (esim 🦊. MetaMask) ja sieppaa verkkopyynnöt (fetch & XMLHttpRequest), vaihtaen hiljaa krypto-osoitteita ( #ETH / #BTC / #SOL / #TRX) hyökkäävän lompakon 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976. 🔒 Välittömät toimet: 👨 💻 Kehittäjät/lompakot/DeFi → tarkastaa dep:itä, kiertää tunnustuksia ja poistaa vaarantuneita pkg:ita. 🔑 Käyttäjät → mieluummin HW-lompakoita ja vahvistavat jokaisen tx:n. ⛔ SW-lompakon käyttäjien → välttää ketjussa olevia tx:itä, kunnes ne ovat turvallisia. Pysy valppaana! ⚠️ #Security #SupplyChainAttack
Näytä alkuperäinen
19,31 t.
28
Tällä sivulla näytettävä sisältö on kolmansien osapuolten tarjoamaa. Ellei toisin mainita, OKX ei ole lainatun artikkelin / lainattujen artikkelien kirjoittaja, eikä OKX väitä olevansa materiaalin tekijänoikeuksien haltija. Sisältö on tarkoitettu vain tiedoksi, eikä se edusta OKX:n näkemyksiä. Sitä ei ole tarkoitettu minkäänlaiseksi suositukseksi, eikä sitä tule pitää sijoitusneuvontana tai kehotuksena ostaa tai myydä digitaalisia varoja. Siltä osin kuin yhteenvetojen tai muiden tietojen tuottamiseen käytetään generatiivista tekoälyä, tällainen tekoälyn tuottama sisältö voi olla epätarkkaa tai epäjohdonmukaista. Lue aiheesta lisätietoa linkitetystä artikkelista. OKX ei ole vastuussa kolmansien osapuolten sivustojen sisällöstä. Digitaalisten varojen, kuten vakaakolikoiden ja NFT:iden, omistukseen liittyy suuri riski, ja niiden arvo voi vaihdella merkittävästi. Sinun tulee huolellisesti harkita, sopiiko digitaalisten varojen treidaus tai omistus sinulle taloudellisessa tilanteessasi.