Bitget App
交易「智」變
快速買幣市場交易合約理財AI廣場更多
注意:病毒已在下載超過10億次的軟體中被發現,加密貨幣持有者需警惕盜竊風險

注意:病毒已在下載超過10億次的軟體中被發現,加密貨幣持有者需警惕盜竊風險

CryptoNewsNetCryptoNewsNet2025/09/08 21:00
顯示原文
作者:en.bitcoinsistemi.com

Ledger的CTO Charles Guillemet警告稱,一場大規模的網絡攻擊可能會直接影響加密貨幣市場。

Guillemet表示:「一位受人尊敬的開發者的NPM帳號遭到入侵,通過該帳號分發的套件已被下載超過10億次。這使整個JavaScript生態系統都處於風險之中。」

根據此次攻擊的細節,惡意軟體會通過悄悄更改加密地址來竊取用戶資金。這種方法被稱為「crypto-clipper」,專門針對軟體錢包用戶。

Guillemet認為,如果硬體錢包用戶在簽署交易前仔細檢查地址,他們是安全的,但軟體錢包用戶目前應避免進行鏈上交易。目前尚不清楚攻擊者是否直接從軟體錢包中竊取助記詞。

以下是給開發者的一些建議:

  • 將error-ex套件修復至1.3.2版本(在package.json中使用overrides屬性)。
  • 在構建流程中優先使用npm ci命令,而非npm install。
  • 在進行任何交易前,務必檢查地址。
0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

關鍵繞行管線關閉後,沙特被曝尋求加大霍爾木茲海峽原油出口

沙烏地阿拉伯上週遭襲後關閉的東西向輸油管線,先前每日最多可輸送500萬桶原油。美國能源部長表示,他預計該管線很快會恢復運作,但地區官員稱恢復可能需要數週時間。沙烏地阿拉伯8月原油出口曾降至每日300萬桶,為至少九年來最低水平,9月有所回升。伊朗表示,應沙烏地阿拉伯的要求,推遲了原訂本週一舉行的海灣國家有關霍爾木茲航運問題的會議。特朗普表示,伊朗急切且迫切地希望達成協議,他將決定美國是否參與,美方持開放態度。

华尔街见闻2026/09/14 20:36

對沖基金剛剛重建科技多頭,納斯達克關鍵支撐卻已開始鬆動

納斯達克100指數逼近數月震盪區間下緣,期貨跌破上升趨勢線與100日均線,技術面轉弱。對沖基金此前大量買入科技股,倉位集中放大下行風險。AI安全爭議與能源供應風險構成雙重催化劑。若關鍵支撐失守且市場恐慌度仍低,波動率可能面臨重新評估。

华尔街见闻2026/09/14 16:12

10年期美債收益率衝破5%!“預言家”警告:拋售還沒結束

率先於今年2月做出5%預測的Standard Bank G10策略主管Steven Barrow已將年底10年期美國國債收益率預測上調至5.2%,預計2027年第一季將進一步升至5.3%。他表示,供應鏈壓力、氣候變化,以及美國移民政策對勞動力供應的限制正在變得比以往更為強大。同時,美元指數單日漲幅最高達0.6%,有望創下6月17日以來最佳單日表現。

华尔街见闻2026/09/14 15:46

「AI減速」風暴中逆勢推進?傳鎧俠擬赴美上市募資至少100億美元

據稱,鉅亨科技(铠侠)正考慮通過在美國上市籌集100億美元。

智通财经2026/09/14 13:56
「AI減速」風暴中逆勢推進?傳鎧俠擬赴美上市募資至少100億美元