Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware
BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.
Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.
قد يعجبك أيضاً
الرابحون
أحدث أخبار العملات المشفرة
المطار: تحقيق في خرق أمان الواجهة الأمامية جارٍ، وجميع العقود الذكية لا تزال آمنة
الرئيس التنفيذي لشركة CryptoQuant: إن التأكيد على أن ثقة المستثمرين المؤسسيين الأميركيين قد تعافت بالكامل أمر سابق لأوانه
إذا انخفض سعر الإيثريوم إلى ما دون 2600 دولار، فإن ضغط التصفية التراكمي الطويل على بورصات التداول الرئيسية سيصل إلى 993 مليون دولار.
تخطط شركة mF International المدرجة في البورصة لجمع 500 مليون دولار لإطلاق BCH Treasury.
انتهت موجة التدفقات الخارجة الصافية التي استمرت ثمانية أيام، وشهد صندوق إيثريوم المتداول في البورصة الأمريكي أمس تدفقات صافية بلغت 55.7 مليون دولار
دعم العملاء:@weikecs
التعاون التجاري:@weikecs
التداول الكمي وصناع السوق:[email protected]
خدمات (VIP):[email protected]