Купити криптовалюту
Оплачуйте
USD
USD
Купити та продати
Hot
Підтримує Visa, Mastercard, SEPA тощо
P2P
0 Fees
Гнучка торгівля, нульові комісії
Gate Card
Платіть криптовалютою по всьому світу
Ринки
Торгівля
Базовий
Просунутий рівень
Ф'ючерси
Ф'ючерси
Сотні безстрокових контрактів
CFD
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Stocks
CFD
CFD-деривативи на акції США
Акції США
Отримайте доступ до реальних акцій США та ETF
Акції Гонконгу
Торгуйте якісними акціями з лістингом у Гонконгу
Корейські акції
SK Hynix
Торгуйте реальними корейськими акціями та інвестуйте в популярні активи
Ф'ючерси на акції
Високе кредитне плече, торгівля 24/7
Токенізовані акції
Забезпечено реальними фондовими активами
IPO Access
Отримайте повний доступ до глобальних IPO акцій
GUSD
Мінтіть GUSD для отримання дохідності від казначейських RWA
Активності з акціями
Торгуйте популярними акціями та відкривайте щедрі аірдропи
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
IPO Access
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Square
Квадрат
Відкрийте для себе цінність криптовалют
Live
moments live
Аналіз крипторинку в реальному часі
Чат
Спілкуйтеся з криптотрейдерами
Новини
Останні новини в світі криптовалют
flower_head
Більше
Акції
AI
Інші
TradFi
2026 World Cup
Винагороди
Square
Останні
Популярні
Новини
Профіль

Slowmist：Виявлено зловмисну атаку на ланцюг постачання npm, що залучає 30 шкідливих пакетів.

CoinNetwork
robot
Генерація анотацій у процесі
Новини від Bitejie, за повідомленням Slowmist, misteye виявив скоординовану атаку на ланцюг постачання шкідливого npm, зловмисники через фейкові репозиторії торгових ботів та npm-пакети на тему DeFi поширювали JavaScript-викрадачі інформації, цілями є користувачі npm, DeFi-розробники та користувачі торгових ботів. Атака охоплює 30 шкідливих npm-пакетів, включаючи stake-math .5.4. Slowmist заявляє, що у відповідних репозиторіях існує близько 2300 високооднорідних форків, ймовірно створених масово, більшість зосереджена в обліковому записі poly-stocks, потенційні шкідливі дії включають крадіжку локальних конфіденційних даних, таких як vault гаманців, файли cookie браузера, збережені паролі, приватні ключі, мнемонічні фрази та API token. Slowmist рекомендує розробникам видалити уражені npm-пакети, перевірити package.json, package-lock.json та CI-логи, а також змінити скомпрометовані гаманці, приватні ключі, npm token, хмарні облікові дані, SSH-ключі та API token.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 5
  • 2
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
DustyLedgerKid
· 1год тому
Користувачі торгових ботів також є ціллю, брати, які запускають стратегії, перевірте середовище.
Переглянути оригіналвідповісти на0
GateUser-ae5cc7b3
· 3год тому
stake-math .5.4 Ця назва пакета виглядає підозріло, надалі перед встановленням пакета потрібно бути більш уважним
Переглянути оригіналвідповісти на0
GlitchOrchard
· 3год тому
2300 форків згенеровано пакетно, масштаб атаки чималий.
Переглянути оригіналвідповісти на0
LostAloneInTheFog
· 4год тому
Від сховища гаманця до мнемонічних слів — все крадуть, повний пакет послуг, так би мовити.
Переглянути оригіналвідповісти на0
ReadingContractsUntilMyEyesAre
· 4год тому
Ланцюг постачання npm знову має проблеми, розробникам DeFi справді потрібно бути обережними з пакетами залежностей.
Переглянути оригіналвідповісти на0

  • Закріплено

карта сайту