⚠️NPM sinh thái bị tấn công quy mô lớn: Ví của bạn có thể đã bị theo dõi! Lưu ý: NPM đã xảy ra một sự kiện tấn công chuỗi cung ứng nghiêm trọng—— Kẻ tấn công đã xâm nhập vào tài khoản của các nhà phát triển một số gói nổi tiếng trên nền tảng quản lý gói JS lớn nhất thế giới NPM (như chalk, debug, v.v.) thông qua các phương pháp lừa đảo, sau đó tiêm mã độc vào những gói này. Vì những gói này là công cụ được sử dụng phổ biến nhất trong toàn bộ hệ sinh thái JavaScript, với hơn 2 tỷ lượt tải xuống mỗi tuần, nên ảnh hưởng rất lớn. Đây là một trong những cuộc tấn công chuỗi cung ứng lớn nhất trong lịch sử sinh thái NPM, tin tặc đã lợi dụng tài khoản của các nhà phát triển để tiêm mã độc vào các gói thường dùng, nhắm mục tiêu vào người dùng Web3/ví tiền điện tử, thông qua việc chiếm đoạt trình duyệt để "trộm tiền một cách lén lút". Điều này có nghĩa là: Các dự án, ví phần mềm, tiện ích mở rộng trình duyệt mà bạn tương tác có thể gặp rủi ro do sử dụng phiên bản thư viện độc hại này. 1️⃣...