安全機関:NPM サプライチェーンが攻撃を受け、開発者 qix が被害に遭う
2025-09-09 07:48:03
分享至

ChainCatcher のメッセージによると、市場の情報では、著名な開発者 qix がフィッシング攻撃により npm パッケージに悪意のあるコードを注入されたとのことです。関連するパッケージには chalk、strip-ansi、color-convert などが含まれます。
攻撃方法は、ウォレット機能をフックし、ETH/SOL の取引受取先アドレスを改ざんし、ネットワーク応答内のアドレスを置き換えることです。ユーザーへの提案:必ずウォレット画面で受取人と金額を確認し、貼り付け後のアドレスの変化をチェックし、最近の取引を再確認し、高価値の操作は優先的にハードウェアウォレットを使用してください。
最新快訊
數據:REX Shares 的 Solana 質押 ETF 管理資產規模達 2.51 億美元,創歷史新高
ChainCatcher
2025-09-12 21:41:53
數據:四個巨鯨近期共賣出價值 2,933 萬美元的 HYPE 以獲利了結
ChainCatcher
2025-09-12 21:36:57
Cumberland 向 Coinbase Institutional 轉入 861 枚 BTC,價值約 9893 萬美元
ChainCatcher
2025-09-12 21:35:45
納斯達克指數續創盤中歷史新高
ChainCatcher
2025-09-12 21:35:44
OKX Star:不認為 Meme 幣是壞主意,但 X Layer 不支持騙局式 MEME
ChainCatcher
2025-09-12 21:34:42