- Купити крипту
- Ринок
- Ф’ючерси
- Спот
- Копітрейдинг
WE-Launch
Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware
BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.
Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.
Вам також може сподобатися
Лідери росту
Останні новини криптовалют
「Buddy」 зменшив свою довгу позицію за HYPE за останню годину та збільшив свою довгу позицію за ETH.
Двох південнокорейських поліцейських звинуватили у сприянні відмиванню криптовалютних грошей на суму 186 мільйонів доларів шляхом хабарництва.
Демократична партія опублікувала звіт, у якому звинувачує Трампа у поширенні корупції через криптовалюту, що призвело до отримання прибутку в розмірі 800 мільйонів доларів у першій половині 2025 року
Туркменістан має намір запровадити закон про регулювання криптовалют з 1 січня наступного року.
ViaBTC жертвує 3 мільйони гонконгських доларів на підтримку пожежно-рятувальної служби суду Тай По Ван Фук та відновлення громади
Підтримка клієнтів：@weikecs
Співпраця：@weikecs
Кількісна торгівля та маркетмейкінг：[email protected]
VIP-послуги：[email protected]
App