⚠️NPM ekosystemu masowe zarażenie: Twój portfel może być na celowniku! Uwaga: W NPM miało miejsce poważne zdarzenie związane z atakiem na łańcuch dostaw — Napastnicy za pomocą phishingu włamali się do kont kilku znanych maintainerów na największej na świecie platformie zarządzania pakietami JS, NPM (takich jak chalk, debug itp.), a następnie wstrzyknęli złośliwy kod do tych pakietów. Ponieważ te pakiety są najczęściej używanymi narzędziami w całym ekosystemie JavaScript, ich tygodniowe pobrania przekraczają 2 miliardy, więc wpływ jest ogromny. To jeden z największych ataków na łańcuch dostaw w historii ekosystemu NPM, hakerzy wykorzystali konta maintainerów do wstrzykiwania złośliwego kodu w popularnych pakietach, celując w użytkowników Web3/portfeli kryptowalutowych, poprzez przejęcie przeglądarki w celu „cichego kradzieży monet”. To oznacza, że projekty, portfele programowe, wtyczki przeglądarki itp., z którymi wchodzisz w interakcję, mogą być narażone na ryzyko z powodu...
Pokaż oryginał
65,75 tys.
31
Treści na tej stronie są dostarczane przez strony trzecie. O ile nie zaznaczono inaczej, OKX nie jest autorem cytowanych artykułów i nie rości sobie żadnych praw autorskich do tych materiałów. Treść jest dostarczana wyłącznie w celach informacyjnych i nie reprezentuje poglądów OKX. Nie mają one na celu jakiejkolwiek rekomendacji i nie powinny być traktowane jako porada inwestycyjna lub zachęta do zakupu lub sprzedaży aktywów cyfrowych. Treści, w zakresie w jakim jest wykorzystywana generatywna sztuczna inteligencja do dostarczania podsumowań lub innych informacji, mogą być niedokładne lub niespójne. Przeczytaj podlinkowany artykuł, aby uzyskać więcej szczegółów i informacji. OKX nie ponosi odpowiedzialności za treści hostowane na stronach osób trzecich. Posiadanie aktywów cyfrowych, w tym stablecoinów i NFT, wiąże się z wysokim stopniem ryzyka i może podlegać znacznym wahaniom. Musisz dokładnie rozważyć, czy handel lub posiadanie aktywów cyfrowych jest dla Ciebie odpowiednie w świetle Twojej sytuacji finansowej.