Un solo correo electrónico de phishing acaba de convertir 2.6 mil millones de descargas de npm en un drenador de billeteras criptográficas. 18 de los paquetes más confiables de JavaScript se vieron comprometidos en septiembre de 2025, incluidos chalk, debug y strip-ansi de los que dependen prácticamente todos los proyectos Node.js. La ventana de ataque: 2 horas y 44 minutos.
Este no fue el típico ataque a la cadena de suministro. Los ataques tradicionales roban credenciales o instalan puertas traseras. Este fue diseñado específicamente para Web3: - Interacciones de billetera monitoreadas en tiempo real - Firma de transacciones interceptadas (ETH, BTC, SOL, TRX) - Se reemplazaron las direcciones de los destinatarios mediante coincidencia aproximada
Mostrar original
1.87 K
6
El contenido al que estás accediendo se ofrece por terceros. A menos que se indique lo contrario, OKX no es autor de la información y no reclama ningún derecho de autor sobre los materiales. El contenido solo se proporciona con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo enlazado para más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. Los holdings de activos digitales, incluidos stablecoins y NFT, suponen un alto nivel de riesgo y pueden fluctuar mucho. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti según tu situación financiera.