🚨Alerta🚨 SlowMist TI Ataque maciço à cadeia de suprimentos NPM se desenrolando... 📩A conta NPM de um desenvolvedor respeitável foi vítima de phishing por meio de e-mails falsos de "atualização NPM 2FA", permitindo que os invasores injetassem um index.js ofuscado em pacotes populares (downloads de > 1 bilhão). A carga sequestra carteiras de navegador (por exemplo, 🦊MetaMask) e intercepta solicitações de rede (fetch e XMLHttpRequest), trocando silenciosamente endereços criptográficos (#ETH / #BTC / #SOL / #TRX) para a carteira do invasor 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976. 🔒 Ações imediatas: 👨 💻 Devs/Wallets/DeFi → auditar dependências, girar créditos, remover pacotes comprometidos. 🔑 Os usuários → preferem carteiras HW e verificam cada tx. ⛔ Os usuários da carteira SW → evitar txs on-chain até que sejam seguros. Fique atento! ⚠️ #Security #SupplyChainAttack
Mostrar original
20,64 mil
28
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.