⚠️ Grande ataque de envenenamento na ecologia NPM: sua carteira pode já estar na mira! Atenção: ocorreu um grave incidente de ataque à cadeia de suprimentos no NPM — Os atacantes invadiram as contas de mantenedores de alguns pacotes conhecidos (como chalk, debug, etc.) na maior plataforma de gerenciamento de pacotes JS do mundo, o NPM, através de phishing, e injetaram código malicioso nesses pacotes. Como esses pacotes são as ferramentas mais utilizadas em toda a ecologia JavaScript, com mais de 2 bilhões de downloads por semana, o impacto é enorme. Este é um dos maiores ataques à cadeia de suprimentos na história da ecologia NPM, onde hackers utilizaram contas de mantenedores para injetar código malicioso em pacotes comuns, visando especificamente usuários de Web3/carteiras de criptomoedas, através de sequestro de navegador para "roubo silencioso de moedas". Isso significa que: os projetos, carteiras de software, extensões de navegador, etc., com os quais você interage, podem...
Mostrar original65,66 mil
31
O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.