Techub News 消息，慢霧首席信息安全官 23pds 發推稱，「目前發現一起大規模供應鏈攻擊。一位知名開發者的 NPM 賬號遭入侵，多個熱門第三方包被植入惡意代碼，攻擊者正嘗試竊取加密貨幣。請各大平台、錢包與開發團隊立即自查並排除風險。受影響的包下載量已超過 10 億次，可能整個 JavaScript 生態係統都可能面臨風險。惡意代碼的工作原理是在後台靜默篡改加密貨幣地址，以此竊取資金。如果你使用硬件錢包，請仔細核對每一筆簽名交易，確保安全。如果你沒有使用硬件錢包，建議請暫時避免進行任何鏈上交易。目前尚不清楚攻擊者是否已經在直接竊取軟件錢包的助記詞，有待進一步確認。」
内容來源：TECHUB NEWS
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
或
按钮分享