Ledger CTO:目前正發生大規模供應鏈攻擊,整個JavaScript生態系統都可能面臨風險

9 月 9 日,Ledger 首席技術官 Charles Guillemet 發文稱,「目前正在發生一起大規模供應鏈攻擊:一名知名開發者的 NPM 帳號遭到入侵。受影響的包下載量已超過 10 億次,這意味着整個 JavaScript 生態系統都可能面臨風險。惡意代碼的工作原理是在後臺靜默篡改加密貨幣地址,以此竊取資金。如果你使用硬體錢包,請仔細核對每一筆籤名交易,你就是安全的。如果你沒有使用硬體錢包,請暫時避免進行任何鏈上交易。目前尚不清楚攻擊者是否已經在直接竊取軟體錢包的助記詞。詳細報告。如果你使用的是 Ledger 或其他支持清晰籤名的硬體錢包,則不會受到影響。我之前的推文是提醒:未使用支持清晰籤名的硬體錢包的用戶存在風險。請務必在籤名前仔細檢查每一筆交易。」

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 轉發
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)