Cảnh báo: Phát hiện virus trong phần mềm đã được tải xuống hơn 1 tỷ lần, cảnh báo trộm cắp cho chủ sở hữu tiền điện tử
CTO của Ledger, Charles Guillemet, đã cảnh báo về một cuộc tấn công mạng quy mô lớn có thể ảnh hưởng trực tiếp đến thị trường tiền mã hóa.
“Tài khoản NPM của một nhà phát triển uy tín đã bị xâm nhập, và các gói được phân phối qua tài khoản đó đã được tải xuống hơn 1 tỷ lần. Điều này đặt toàn bộ hệ sinh thái JavaScript vào tình trạng rủi ro,” Guillemet cho biết.
Theo chi tiết của cuộc tấn công, phần mềm độc hại cố gắng đánh cắp tiền của người dùng bằng cách âm thầm thay đổi địa chỉ crypto. Phương pháp này, được gọi là “crypto-clipper”, nhắm mục tiêu cụ thể vào người dùng ví phần mềm.
Guillemet cho rằng người dùng ví phần cứng sẽ an toàn nếu họ kiểm tra kỹ địa chỉ trước khi ký giao dịch, nhưng người dùng ví phần mềm nên tránh thực hiện các giao dịch on-chain vào thời điểm này. Hiện cũng chưa rõ liệu kẻ tấn công có trực tiếp đánh cắp seed phrase từ ví phần mềm hay không.
Dưới đây là một số đề xuất dành cho các nhà phát triển:
- Sửa gói error-ex về phiên bản 1.3.2 (sử dụng thuộc tính overrides trong package.json).
- Ưu tiên sử dụng lệnh npm ci thay vì npm install trong quy trình build của bạn.
- Hãy chắc chắn kiểm tra địa chỉ trước khi thực hiện bất kỳ giao dịch nào.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Trọng tâm dự báo vĩ mô chứng khoán Mỹ trong tuần (14/9 – 18/9)
Bong bóng AI, cú sốc dầu diesel, lợi suất tăng vọt! Hartnett của Bank of America cảnh báo rủi ro lạm phát đình trệ vào mùa thu đang đến gần
Giám đốc chiến lược của Bank of America, ông Hartnett, đã đưa ra ba cảnh báo: chênh lệch giá dầu diesel đạt kỷ lục lịch sử 102 USD/thùng, lợi suất trái phiếu kho bạc Mỹ kỳ hạn 30 năm tăng lên mức cao nhất kể từ năm 2007, và năng suất tổng hợp các yếu tố (TFP) dưới xu hướng dài hạn trong bối cảnh "cơn sốt AI", nguy cơ lạm phát đình trệ vào mùa thu đang gia tăng. Ông cảnh báo rằng “thị trường bình tĩnh kết hợp với các chính sách cứng rắn chính là môi trường cho biến động tăng cao”, và nhấn mạnh rằng “bây giờ chưa phải là quá muộn để phòng ngừa rủi ro từ bong bóng AI”.
Ba ông lớn cùng kêu gọi “giảm tốc”: Niềm tin vào AI lung lay, giá dầu vượt 100, Fed chuẩn bị tăng lãi suất—Thị trường chứng khoán Mỹ có thể đối mặt với tuần nguy hiểm nhất năm nay
Cục Dự trữ Liên bang Mỹ có thể tăng lãi suất, AI giảm tốc gây tổn thất nặng nề cho cổ phiếu chip, đường ống dẫn dầu của Ả Rập Saudi bị tấn công đẩy giá dầu tăng — tuần này, thị trường chứng khoán Mỹ đối mặt với bài kiểm tra kép về lạm phát và mức độ ưa thích rủi ro.
Giá tiền điện tử
Thêm
