Techub News 消息，慢霧首席信息安全官 23pds 發推稱，「目前發現一起大規模供應鏈攻擊。一位知名開發者的 NPM 賬號遭入侵，多個熱門第三方包被植入惡意代碼，攻擊者正嘗試竊取加密貨幣。請各大平台、錢包與開發團隊立即自查並排除風險。受影響的包下載量已超過 10 億次，可能整個 JavaScript 生態係統都可能面臨風險。惡意代碼的工作原理是在後台靜默篡改加密貨幣地址，以此竊取資金。如果你使用硬件錢包，請仔細核對每一筆簽名交易，確保安全。如果你沒有使用硬件錢包，建議請暫時避免進行任何鏈上交易。目前尚不清楚攻擊者是否已經在直接竊取軟件錢包的助記詞，有待進一步確認。」
内容來源：TECHUB NEWS
更多精彩內容，請登陸
財華香港網 (https://www.finet.hk/)
現代電視 (http://www.fintv.com)