Uwaga: Wykryto wirusa w oprogramowaniu pobranym ponad 1 miliard razy, ostrzeżenie przed kradzieżą dla właścicieli kryptowalut
CTO Ledger, Charles Guillemet, ostrzegł przed cyberatakiem na dużą skalę, który może bezpośrednio wpłynąć na rynek kryptowalut.
„Konto NPM szanowanego dewelopera zostało przejęte, a paczki dystrybuowane przez to konto zostały pobrane ponad 1 miliard razy. To stawia całe środowisko JavaScript w niebezpieczeństwie,” powiedział Guillemet.
Zgodnie ze szczegółami ataku, złośliwe oprogramowanie próbuje ukraść środki użytkowników poprzez ciche podmienianie adresów kryptowalutowych. Ta metoda, znana jako „crypto-clipper”, celuje szczególnie w użytkowników portfeli programowych.
Guillemet argumentował, że użytkownicy portfeli sprzętowych są bezpieczni, jeśli dokładnie sprawdzają adresy przed podpisaniem transakcji, natomiast użytkownicy portfeli programowych powinni na razie unikać transakcji on-chain. Nie jest również jasne, czy atakujący bezpośrednio kradną frazy seed z portfeli programowych.
Oto kilka sugestii dla deweloperów:
- Napraw paczkę error-ex do wersji 1.3.2 (używając właściwości overrides w package.json).
- Preferuj polecenie npm ci zamiast npm install w swoich procesach budowania.
- Koniecznie sprawdzaj adresy przed wykonaniem jakichkolwiek transakcji.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Gorączka AI przekształca układ rynku produkcji półprzewodników! UBS: Wybuch popytu napędza przyspieszenie rozbudowy zaawansowanych procesów, dojrzałe technologie wchodzą w okres wzrostu
Według najnowszego raportu badawczego opublikowanego przez UBS, na rynku produkcji chipów półprzewodnikowych, potencjalny rynek dla technologii N2 (2 nanometry) jest znacznie większy niż przewidywano, przyspiesza ekspansja A14 (1,4 nanometra), a cykl wzrostowy dla dojrzałych procesów technologicznych już się rozpoczął.
Składany ekran iPhone za 1999 dolarów jest gotowy do premiery, ale Apple (AAPL.US) otrzymało ponad 5,7 miliarda dolarów kary za naruszenie patentów
Podczas gdy Apple zwiększa inwestycje w technologie składanych ekranów i sztucznej inteligencji, firma stoi w obliczu decyzji sądu dotyczącej odszkodowania za patenty dotyczące technologii haptycznej przekraczającej 5,7 miliarda dolarów. 25 września federalna ława przysięgłych w Kalifornii uznała, że Taptic Engine używany w niektórych modelach iPhone oraz Apple Watch narusza dwa patenty należące do Taction Technology.
Perspektywy otwarcia cieśniny Hormuz ponownie pod znakiem zapytania, azjatyckie obligacje pod presją: rentowność 2-letnich japońskich obligacji zbliża się do 2%, rentowność 3-letnich koreańskich obligacji rośnie do najwyższego poziomu od 2022 roku
Ceny ropy są wysokie, a rentowności krótkoterminowych obligacji Korei Południowej i Japonii rosną.
5% presja obligacji USA na globalne aktywa, a australijskie obligacje otwierają okno do inwestycji? Gigant rynku obligacji Pimco uważa, że oczekiwania dotyczące podwyżek stóp są zbyt agresywne
Pacific Investment Management Company (Pimco) ma pozytywne nastawienie wobec australijskich obligacji, uważając, że oczekiwania rynku dotyczące podwyżek stóp procentowych są zbyt wysokie. Pimco twierdzi, że cykl podwyżek stóp procentowych w Australii jest już „w pełni wyceniony”, a w gospodarce zaczynają pojawiać się oznaki osłabienia, co sprawia, że australijskie obligacje wydają się atrakcyjne, zwłaszcza w segmencie 5-10 lat na krzywej dochodowości.
Ceny krypto
Więcej
