За даними компанії з безпеки SlowMist, 1 липня дослідники виявили скоординовану атаку на ланцюг постачання npm, яка включала 30 шкідливих пакетів, замаскованих під репозиторії торгових ботів та інструменти DeFi. Атака спрямована на користувачів npm, розробників DeFi та користувачів торгових ботів. Один пакет, stake-math@3.5.4, з'явився як заблокована залежність у репозиторії, який породив приблизно 2 300 майже ідентичних форкованих версій, переважно під акаунтом poly-stocks.

Шкідливі пакети здатні викрадати бібліотеки гаманців, файли cookie браузера, збережені паролі, історію переглядів, облікові дані розробників, історію команд оболонки, бази даних менеджерів паролів, закриті ключі, сид-фрази та токени API з вихідного коду. SlowMist рекомендує розробникам негайно видалити уражені пакети та змінити всі скомпрометовані облікові дані та ключі.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

16год тому

Backed Protocol постраждав від ончейн-атаки, втративши 204 200 доларів 1 липня.

18год тому

Edel Finance зазнав збитків на 204 тис. доларів через атаку, що експлуатувала механізм ціни wGOOGLx, 1 липня.

19год тому

Криптоіндустрія зазнала 40 серйозних інцидентів безпеки у червні, втрачено 75,87 мільйона доларів

06-30 02:09

Moonshot AI публікує застереження про шахрайство після виявлення несанкціонованих заяв про фінансування 29 червня.

06-30 01:42

Stream Finance починає збір вимог кредиторів на тлі позову про розтрату активів $93M

Поглиблений аналіз