ソケット：悪意のあるnpmパッケージが検出され、BSCとイーサリアムウォレットの暗号資産が盗まれる

cointime-jp-flash2025/06/03 02:21

著者:cointime-jp-flash

Bitgetは、暗号資産、株式、金のワンストップ取引サービスを提供しています。今すぐ取引しましょう！

新規ユーザー向け6,200 USDT相当のウェルカムパック新規登録する

6月3日、Socketセキュリティ研究チームは、Binance Smart Chain（BSC）およびEthereumユーザーのウォレットを攻撃する4つの悪意のあるnpmパッケージを発見しました。これらのパッケージは、pancake_uniswap_validators_utils_snipe（ダウンロード数350）、pancakeswap-oracle-prediction（ダウンロード数445）、ethereum-smart-contract（ダウンロード数305）、env-process（ダウンロード数1,054）で、累計ダウンロード数は2,100回を超えています。攻撃者は難読化されたJavaScriptコードを通じて標的のウォレット残高の割合を計算し、資産の最大85%を自身の管理下にあるウォレットアドレスに送金しようとしました。

免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット

最大12%のAPR！エアドロップを継続的に獲得しましょう！

今すぐロック