Согласно компании по безопасности SlowMist, 1 июля исследователи выявили скоординированную атаку на цепочку поставок npm, включающую 30 вредоносных пакетов, замаскированных под репозитории торговых ботов и DeFi-инструменты. Атака направлена на пользователей npm, разработчиков DeFi и пользователей торговых ботов. Один пакет, stake-math@3.5.4, оказался зафиксированной зависимостью в репозитории, который породил примерно 2 300 почти идентичных форков, в основном под аккаунтом poly-stocks.

Вредоносные пакеты способны красть библиотеки кошельков, куки браузера, сохраненные пароли, историю браузера, учетные данные разработчика, историю командной строки, базы данных менеджеров паролей, закрытые ключи, сид-фразы и токены API из исходного кода. SlowMist рекомендовал разработчикам немедленно удалить затронутые пакеты и заменить все скомпрометированные учетные данные и ключи.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

19ч назад

Backed Protocol подвергся атаке на блокчейне, потеряв 204 200 долларов 1 июля.

21ч назад

Edel Finance потеряла 204 тыс. долларов в результате атаки, эксплуатирующей механизм цены wGOOGLx, 1 июля.

22ч назад

Криптоиндустрия столкнулась с 40 крупными инцидентами безопасности в июне, потери составили 75,87 миллиона долларов.

06-30 02:09

Moonshot AI выпускает предупреждение о мошенничестве после обнаружения несанкционированных заявок на финансирование 29 июня

06-30 01:42

Stream Finance начинает сбор требований кредиторов на фоне иска о $93M хищении активов

Детальный анализ

6 AI-браузеров попались на уловку с «2+2=5» и полностью раскрыли SSH-сертификаты

Market Whisper18ч назад

CrowdStrike предупреждает, что действующие лица, связанные с Китаем, нацеливаются на американские технологии искусственного интеллекта с помощью кибератак

Oliver Grant23ч назад

комментарий

0/400

Нет комментариев