Un singur e-mail de phishing tocmai a transformat 2,6 miliarde de descărcări npm într-un portofel cripto. 18 dintre cele mai de încredere pachete JavaScript au fost compromise în septembrie 2025 - inclusiv chalk, debug și strip-ansi de care depinde practic fiecare proiect Node.js. Fereastra de atac: 2 ore și 44 de minute.
Acesta nu a fost un atac tipic al lanțului de aprovizionare. Atacurile tradiționale fură acreditări sau instalează backdoor-uri. Acesta a fost construit special pentru Web3: - Interacțiuni monitorizate cu portofelul în timp real - Semnarea tranzacțiilor interceptate (ETH, BTC, SOL, TRX) - Adresele destinatarilor au fost înlocuite folosind potrivirea fuzzy
Afișare original
1,87 K
6
Conținutul de pe această pagină este furnizat de terți. Dacă nu se menționează altfel, OKX nu este autorul articolului citat și nu revendică niciun drept intelectual pentru materiale. Conținutul este furnizat doar pentru informare și nu reprezintă opinia OKX. Nu este furnizat pentru a fi o susținere de nicio natură și nu trebuie să fie considerat un sfat de investiție sau o solicitare de a cumpăra sau vinde active digitale. În măsura în care AI-ul de generare este utilizat pentru a furniza rezumate sau alte informații, astfel de conținut generat de AI poate să fie inexact sau neconsecvent. Citiți articolul asociat pentru mai multe detalii și informații. OKX nu răspunde pentru conținutul găzduit pe pagini terțe. Deținerile de active digitale, inclusiv criptomonedele stabile și NFT-urile, prezintă un grad ridicat de risc și pot fluctua semnificativ. Trebuie să analizați cu atenție dacă tranzacționarea sau deținerea de active digitale este adecvată pentru dumneavoastră prin prisma situației dumneavoastră financiare.