No dia 9 de setembro, o Diretor Técnico da Ledger, Charles Guillemet, publicou que "atualmente está ocorrendo um grande ataque à cadeia de fornecimento: a conta NPM de um desenvolvedor conhecido foi invadida. O número de downloads dos pacotes afetados já ultrapassou 1 bilhão, o que significa que todo o ecossistema JavaScript pode estar em risco. O funcionamento do código malicioso é alterar silenciosamente o endereço de ativos de criptografia em segundo plano, a fim de roubar fundos. Se você usa uma carteira de hardware, verifique cuidadosamente cada transação assinada, você estará seguro. Se você não usa uma carteira de hardware, evite temporariamente realizar qualquer transação na cadeia. Não está claro se os invasores já estão diretamente roubando a frase mnemónica das carteiras de software. Relatório detalhado. Se você está usando uma carteira de hardware Ledger ou outra que suporte assinaturas claras, não será afetado. Meu tweet anterior era um aviso: usuários que não usam carteiras de hardware que suportam assinaturas claras estão em risco. Certifique-se de verificar cuidadosamente cada transação antes de assinar."
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Ledger CTO: Neste momento, está a ocorrer um ataque em grande escala à cadeia de fornecimento, todo o ecossistema JavaScript pode estar em risco.
No dia 9 de setembro, o Diretor Técnico da Ledger, Charles Guillemet, publicou que "atualmente está ocorrendo um grande ataque à cadeia de fornecimento: a conta NPM de um desenvolvedor conhecido foi invadida. O número de downloads dos pacotes afetados já ultrapassou 1 bilhão, o que significa que todo o ecossistema JavaScript pode estar em risco. O funcionamento do código malicioso é alterar silenciosamente o endereço de ativos de criptografia em segundo plano, a fim de roubar fundos. Se você usa uma carteira de hardware, verifique cuidadosamente cada transação assinada, você estará seguro. Se você não usa uma carteira de hardware, evite temporariamente realizar qualquer transação na cadeia. Não está claro se os invasores já estão diretamente roubando a frase mnemónica das carteiras de software. Relatório detalhado. Se você está usando uma carteira de hardware Ledger ou outra que suporte assinaturas claras, não será afetado. Meu tweet anterior era um aviso: usuários que não usam carteiras de hardware que suportam assinaturas claras estão em risco. Certifique-se de verificar cuidadosamente cada transação antes de assinar."