จากบริษัทรักษาความปลอดภัย SlowMist เมื่อวันที่ 1 กรกฎาคม นักวิจัยพบการโจมตีห่วงโซ่อุปทาน npm ที่ประสานงานกันซึ่งเกี่ยวข้องกับแพ็กเกจที่เป็นอันตราย 30 รายการที่ปลอมตัวเป็นที่เก็บ trading bot และเครื่องมือ DeFi
การโจมตีกำหนดเป้าหมายผู้ใช้ npm นักพัฒนา DeFi และผู้ใช้ trading bot
หนึ่งแพ็กเกจ stake-math@3.5.4 ปรากฏเป็น dependency ที่ถูกล็อกใน repository ที่สร้างเวอร์ชัน fork ที่เกือบจะเหมือนกันประมาณ 2,300 เวอร์ชัน ส่วนใหญ่อยู่ภายใต้บัญชี poly-stocks
แพ็กเกจที่เป็นอันตรายสามารถขโมยไลบรารีกระเป๋าเงิน คุกกี้เบราว์เซอร์ รหัสผ่านที่บันทึกไว้ ประวัติการท่องเว็บ ข้อมูลประจำตัวนักพัฒนา ประวัติ shell ฐานข้อมูลตัวจัดการรหัสผ่าน คีย์ส่วนตัว ซีดเฟรส และโทเค็น API จากซอร์สโค้ด
SlowMist แนะนำให้นักพัฒนาลบแพ็กเกจที่ได้รับผลกระทบทันทีและเปลี่ยนข้อมูลประจำตัวและคีย์ที่ถูกเปิดเผยทั้งหมด

news.view.source

news.article.disclaimer

news.related.news

17 ชั่วโมง ที่แล้ว

Backed Protocol ถูกโจมตีแบบ On-Chain สูญเสีย 204,200 ดอลลาร์เมื่อวันที่ 1 กรกฎาคม

19 ชั่วโมง ที่แล้ว

Edel Finance สูญเสีย 204,000 ดอลลาร์ในการโจมตีที่ใช้ประโยชน์จากกลไกราคาของ wGOOGLx ในวันที่ 1 กรกฎาคม

19 ชั่วโมง ที่แล้ว

อุตสาหกรรมคริปโตเผชิญเหตุการณ์ด้านความปลอดภัยหลัก 40 ครั้งในเดือนมิถุนายน สูญเสีย 75.87 ล้านดอลลาร์

06-30 02:09

Moonshot AI ออกคำเตือนเกี่ยวกับการฉ้อโกงหลังจากค้นพบการอ้างสิทธิ์ทางการเงินที่ไม่ได้รับอนุญาตในวันที่ 29 มิถุนายน

06-30 01:42