Compra criptomonedas
Pagar con
USD
USD
Compra y venta
Hot
Acepta Visa, Mastercard, SEPA y más
P2P
0 Fees
Trading flexible y sin tarifas
Gate Card
Paga con tus cripto en todo el mundo
Mercados
Operar
Básico
Avanzado
Futuros
Contrato
Accede a cientos de contratos perpetuos
CFD
Oro
Plataforma global de activos tradicionales
Opciones
Hot
Opera con opciones estándar al estilo europeo
Cuenta unificada
Maximiza la eficacia de tu capital
Trading de prueba
Introducción al trading de futuros
Prepárate para operar con futuros
Eventos de futuros
Únete a eventos para ganar recompensas
Trading de prueba
Usa fondos virtuales para probar el trading sin asumir riesgos
Stocks
CFD
Derivados de CFD de acciones estadounidenses
Acciones EE. UU.
Accede a acciones y ETF estadounidenses reales
Acciones HK
Opera con acciones de calidad cotizadas en Hong Kong
Acciones surcoreanas
SK Hynix
Opera con acciones surcoreanas reales e invierte en activos populares
Futuros de acciones
Alto apalancamiento, trading 24/7
Acciones tokenizadas
Respaldado por acciones reales
IPO Access
Accede al acceso completo a las OPV de acciones globales
GUSD
Acuña GUSD para obtener rendimientos de RWA del Tesoro
Actividades de acciones
Opera con acciones populares y desbloquea grandes airdrops
Earn
Lanzamiento
CandyDrop
Acumula golosinas para ganar airdrops
Launchpool
Staking rápido, ¡gana nuevos tokens con potencial!
HODLer Airdrop
Holdea GT y consigue airdrops enormes gratis
IPO Access
Accede al acceso completo a las OPV de acciones globales
Puntos Alpha
Opera activos on-chain y recibe airdrops
Puntos de futuros
Gana puntos de futuros y reclama recompensas de airdrop
Inversión
Square
Square
Descubra el valor en criptomonedas
En vivo
moments live
Análisis del mercado de criptomonedas en tiempo real
Chat
Chatea con traders de criptomonedas
Noticias
Lo que está ocurriendo en el mundo de las criptomonedas
flower_head
Más
Promociones
AI
Otros
TradFi
2026 World Cup
Recompensas
Plaza
Más recientes
Populares
Noticias
Perfil

SlowMist ha detectado un ataque malicioso a la cadena de suministro dirigido a usuarios de npm y desarrolladores de DeFi.

CoinNetwork
Noticias de Coinbound, SlowMist ha monitoreado una actividad maliciosa en la cadena de suministro dirigida a usuarios de npm y desarrolladores de DeFi, que utiliza repositorios de código de bots de trading falsos y paquetes npm temáticos de DeFi para distribuir herramientas de robo de información JavaScript a usuarios de npm, desarrolladores de DeFi y usuarios de bots de trading. Esta actividad involucra 30 paquetes npm maliciosos, de los cuales la cuenta poly-stocks contiene aproximadamente 2300 bifurcaciones altamente homogéneas. Los atacantes roban datos sensibles como carteras de criptomonedas, cookies del navegador, contraseñas, credenciales de desarrollador, claves privadas, frases mnemotécnicas y tokens API. Los desarrolladores deben eliminar inmediatamente los paquetes npm afectados, auditar package.json / package-lock.json y los registros de CI, reemplazar las carteras, claves privadas, tokens npm, credenciales en la nube, claves SSH y tokens API expuestos, y reconstruir el entorno desde una imagen limpia.
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 4
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Don’tRushToDoubleItYet.
· hace8h
El ataque a la cadena de suministro de npm ha vuelto, estos 2300 forks de poly-stocks son demasiado ridículos, los desarrolladores deben verificar package.json rápidamente.
Ver originalResponder0
Frictionless
· hace8h
La detección oportuna de SlowMist esta vez es buena, pero ¿cómo escaparon 2300 bifurcaciones homogéneas a la revisión de npm? También hay que hablar de la responsabilidad de la plataforma.
Ver originalResponder0
PunkRiskMgr
· hace8h
Reconstruir desde una imagen limpia es fácil de decir, pero el costo de migración real no es bajo, los equipos pequeños deben hacer un bloqueo de dependencias con anticipación.
Ver originalResponder0
Half-UnderstoodZk
· hace8h
Recién auditado el proyecto, ver esto me hizo sudar frío. Los registros de CI realmente pueden ocultar rastros de filtración.
Ver originalResponder0

  • Fijado

Mapa del sitio