加载中…
加载中…
Techub News 消息，慢雾首席信息安全官 23pds 发推称，「目前发现一起大规模供应链攻击。一位知名开发者的 NPM 账号遭入侵，多个热门第三方包被植入恶意代码，攻击者正尝试窃取加密货币。请各大平台、钱包与开发团队立即自查并排除风险。受影响的包下载量已超过 10 亿次，可能整个 JavaScript 生态系统都可能面临风险。恶意代码的工作原理是在后台静默篡改加密货币地址，以此窃取资金。如果你使用硬件钱包，请仔细核对每一笔签名交易，确保安全。如果你没有使用硬件钱包，建议请暂时避免进行任何链上交易。目前尚不清楚攻击者是否已经在直接窃取软件钱包的助记词，有待进一步确认。」
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，慢雾首席信息安全官 23pds 发推称，「目前发现一起大规模供应链攻击。一位知名开发者的 NPM 账号遭入侵，多个热门第三方包被植入恶意代码，攻击者正尝试窃取加密货币。请各大平台、钱包与开发团队立即自查并排除风险。受影响的包下载量已超过 10 亿次，可能整个 JavaScript 生态系统都可能面临风险。恶意代码的工作原理是在后台静默篡改加密货币地址，以此窃取资金。如果你使用硬件钱包，请仔细核对每一笔签名交易，确保安全。如果你没有使用硬件钱包，建议请暂时避免进行任何链上交易。目前尚不清楚攻击者是否已经在直接窃取软件钱包的助记词，有待进一步确认。」
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
