一封钓鱼邮件让26亿次npm下载变成了一个加密钱包的耗尽者。 2025年9月,18个最受信任的JavaScript包被攻破,包括chalk、debug和strip-ansi,几乎每个Node.js项目都依赖于它们。 攻击窗口:2小时44分钟。
这不是典型的供应链攻击。传统攻击窃取凭证或安装后门。 这次是专为Web3构建的: - 实时监控钱包交互 - 拦截交易签名(ETH, BTC, SOL, TRX) - 使用模糊匹配替换收件人地址
查看原文
1,866
6
本页面内容由第三方提供。除非另有说明,欧易不是所引用文章的作者,也不对此类材料主张任何版权。该内容仅供参考,并不代表欧易观点,不作为任何形式的认可,也不应被视为投资建议或购买或出售数字资产的招揽。在使用生成式人工智能提供摘要或其他信息的情况下,此类人工智能生成的内容可能不准确或不一致。请阅读链接文章,了解更多详情和信息。欧易不对第三方网站上的内容负责。包含稳定币、NFTs 等在内的数字资产涉及较高程度的风险,其价值可能会产生较大波动。请根据自身财务状况,仔细考虑交易或持有数字资产是否适合您。