安全機構:NPM供應鏈遭攻擊,開發者qix中招

ETH0.54%
SOL1.02%
PANews 9月9日消息,據Scam Sniffer稱,知名開發者qix因釣魚攻擊導致npm軟件包被注入惡意代碼,相關包包括chalk、strip-ansi、color-convert等。攻擊方式爲掛鉤錢包功能、篡改ETH/SOL交易收款地址及替換網路響應中的地址。用戶建議:務必在錢包界面核對收款人和金額,檢查粘貼後地址變化,復查近期交易,高價值操作優先使用硬體錢包。
免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
GateUser-579afc35vip
· 2025-09-09 00:00
坐穩扶好,馬上起飛 🛫
查看原文回覆0