Один фішинговий електронний лист щойно перетворив 2,6 мільярда завантажень npm на виснажувач криптогаманця. 18 найнадійніших пакетів JavaScript були скомпрометовані у вересні 2025 року, включаючи chalk, debug та strip-ansi, від яких залежить практично кожен Node.js проект. Вікно атаки: 2 години 44 хвилини.
Це не була ваша типова атака на ланцюжок поставок. Традиційні атаки крадуть облікові дані або встановлюють бекдори. Цей був спеціально створений для Web3: - Моніторинг взаємодії з гаманцем в режимі реального часу - Підписання перехоплених транзакцій (ETH, BTC, SOL, TRX) - Замінено адреси одержувачів за допомогою нечіткого зіставлення
Показати оригінал
1,85 тис.
6
Вміст на цій сторінці надається третіми сторонами. Якщо не вказано інше, OKX не є автором цитованих статей і не претендує на авторські права на матеріали. Вміст надається виключно з інформаційною метою і не відображає поглядів OKX. Він не є схваленням жодних дій і не має розглядатися як інвестиційна порада або заохочення купувати чи продавати цифрові активи. Короткий виклад вмісту чи інша інформація, створена генеративним ШІ, можуть бути неточними або суперечливими. Прочитайте статтю за посиланням, щоб дізнатися більше. OKX не несе відповідальності за вміст, розміщений на сторонніх сайтах. Утримування цифрових активів, зокрема стейблкоїнів і NFT, пов’язане з високим ризиком, а вартість таких активів може сильно коливатися. Перш ніж торгувати цифровими активами або утримувати їх, ретельно оцініть свій фінансовий стан.