Compra criptomonedas
Pagar con
USD
USD
Compra y venta
Hot
Acepta Visa, Mastercard, SEPA y más
P2P
0 Fees
Trading flexible y sin tarifas
Gate Card
Paga con tus cripto en todo el mundo
Mercados
Operar
Básico
Avanzado
Futuros
Contrato
Accede a cientos de contratos perpetuos
CFD
Oro
Plataforma global de activos tradicionales
Opciones
Hot
Opera con opciones estándar al estilo europeo
Cuenta unificada
Maximiza la eficacia de tu capital
Trading de prueba
Introducción al trading de futuros
Prepárate para operar con futuros
Eventos de futuros
Únete a eventos para ganar recompensas
Trading de prueba
Usa fondos virtuales para probar el trading sin asumir riesgos
Stocks
CFD
Derivados de CFD de acciones estadounidenses
Acciones EE. UU.
Accede a acciones y ETF estadounidenses reales
Acciones HK
Opera con acciones de calidad cotizadas en Hong Kong
Acciones surcoreanas
SK Hynix
Opera con acciones surcoreanas reales e invierte en activos populares
Futuros de acciones
Alto apalancamiento, trading 24/7
Acciones tokenizadas
Respaldado por acciones reales
IPO Access
Accede al acceso completo a las OPV de acciones globales
GUSD
Acuña GUSD para obtener rendimientos de RWA del Tesoro
Actividades de acciones
Opera con acciones populares y desbloquea grandes airdrops
Earn
Lanzamiento
CandyDrop
Acumula golosinas para ganar airdrops
Launchpool
Staking rápido, ¡gana nuevos tokens con potencial!
HODLer Airdrop
Holdea GT y consigue airdrops enormes gratis
IPO Access
Accede al acceso completo a las OPV de acciones globales
Puntos Alpha
Opera activos on-chain y recibe airdrops
Puntos de futuros
Gana puntos de futuros y reclama recompensas de airdrop
Inversión
Square
Square
Descubra el valor en criptomonedas
En vivo
moments live
Análisis del mercado de criptomonedas en tiempo real
Chat
Chatea con traders de criptomonedas
Noticias
Lo que está ocurriendo en el mundo de las criptomonedas
flower_head
Más
Promociones
AI
Otros
TradFi
2026 World Cup
Recompensas
Plaza
Más recientes
Populares
Noticias
Perfil

Slowmist: se detectó un ataque malicioso a la cadena de suministro de npm, que involucra 30 paquetes maliciosos.

CoinNetwork
robot
Generación de resúmenes en curso
Según información de Coin World, Slowmist reveló que misteye detectó un ataque coordinado a la cadena de suministro de npm malicioso. Los atacantes distribuyeron un programa de robo de información JavaScript a través de repositorios falsos de bots de trading y paquetes npm temáticos DeFi, dirigidos a usuarios de npm, desarrolladores DeFi y usuarios de bots de trading. El ataque involucró 30 paquetes npm maliciosos, incluido stake-math .5.4. Slowmist afirmó que los repositorios relacionados contienen aproximadamente 2300 forks altamente homogéneos, posiblemente generados en masa, concentrados principalmente en la cuenta poly-stocks. Las posibles acciones maliciosas incluyen el robo de datos confidenciales locales como bóvedas de carteras, cookies del navegador, contraseñas guardadas, claves privadas, frases semilla y tokens API. Slowmist recomienda a los desarrolladores eliminar los paquetes npm afectados, auditar package.json, package-lock.json y los registros de CI, y rotar las carteras expuestas, claves privadas, tokens npm, credenciales en la nube, claves SSH y tokens API.
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 5
  • 2
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
DustyLedgerKid
· hace4h
Los usuarios de robots de trading también son el objetivo, hermanos que ejecutan estrategias revisen el entorno.
Ver originalResponder0
GateUser-ae5cc7b3
· hace6h
stake-math .5.4 Este nombre de paquete parece sospechoso, a partir de ahora hay que tener más cuidado antes de instalar paquetes.
Ver originalResponder0
GlitchOrchard
· hace6h
2300 forks generados en lote, esta escala de ataque no es pequeña, ¿eh?
Ver originalResponder0
LostAloneInTheFog
· hace6h
Desde la billetera vault hasta las palabras mnemotécnicas, todo robado, un servicio completo.
Ver originalResponder0
ReadingContractsUntilMyEyesAre
· hace6h
npm供应链又出事了，DeFi开发者真得小心依赖包
Responder0

  • Fijado

Mapa del sitio