Achtung: Virus in Software entdeckt, die über 1 Milliarde Mal heruntergeladen wurde – Diebstahlwarnung für Kryptowährungsbesitzer
Ledger's CTO, Charles Guillemet, warnte vor einem groß angelegten Cyberangriff, der direkte Auswirkungen auf den Kryptowährungsmarkt haben könnte.
„Das NPM-Konto eines angesehenen Entwicklers wurde kompromittiert, und über dieses Konto verteilte Pakete wurden bereits über 1 Milliarde Mal heruntergeladen. Dies setzt das gesamte JavaScript-Ökosystem einem Risiko aus“, sagte Guillemet.
Laut Einzelheiten des Angriffs versucht die Malware, die Gelder der Nutzer zu stehlen, indem sie Krypto-Adressen heimlich ändert. Diese Methode, bekannt als „Crypto-Clipper“, zielt speziell auf Nutzer von Software-Wallets ab.
Guillemet argumentierte, dass Hardware-Wallet-Nutzer sicher sind, wenn sie die Adressen vor der Unterzeichnung von Transaktionen sorgfältig überprüfen, aber Software-Wallet-Nutzer sollten derzeit On-Chain-Transaktionen vermeiden. Es ist außerdem unklar, ob Angreifer direkt Seed Phrases aus Software-Wallets stehlen.
Hier sind einige Vorschläge für Entwickler:
- Beheben Sie das error-ex-Paket auf Version 1.3.2 (mithilfe der overrides-Eigenschaft in package.json).
- Verwenden Sie vorzugsweise den Befehl npm ci anstelle von npm install in Ihren Build-Prozessen.
- Überprüfen Sie unbedingt die Adressen, bevor Sie Transaktionen durchführen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Intel arbeitet mit AUO an fortschrittlicher Micro-LED-Packaging-Technologie und zielt auf den CPO- und den Markt für hochintegrierte Rechenleistung ab.
Laut Berichten hat Intel das neueste Patent erhalten und ist der Erste, der Micro-LEDs in Glas-Substrate integriert, um eine tiefgreifende optoelektronische Fusion zu erreichen. Um Engpässe bei der AI-Interkonnektivität zu überwinden und Aufträge für ausgelagerte CoWoS-Prozesse von TSMC zu gewinnen, soll Intel Berichten zufolge eine enge Partnerschaft mit AU Optronics eingehen, die über umfassendes Prozess-Know-how im Bereich Glas verfügt. Sollte die Kooperation zustande kommen, würde dies Intel dabei unterstützen, sich im Bereich der AI-Computing-Packaging-Lösungen durch Differenzierung einen Wettbewerbsvorteil zu verschaffen und gleichzeitig AU Optronics den entscheidenden Wandel von Display-Panels hin zu hochwertigen Advanced-Packaging-Lösungen ermöglichen.
Paramount Tianwu (PSKY.US) steht kurz vor einer Einigung zur Förderung der 110-Milliarden-Dollar-Übernahme von Warner, aber einige Generalstaatsanwälte der Bundesstaaten unterstützen dies weiterhin nicht.
Laut Berichten führt Paramount intensive Gespräche mit den Generalstaatsanwälten verschiedener Bundesstaaten, um den Abschluss des 110-Milliarden-Dollar-Deals zur Übernahme von Warner Bros. Discovery voranzutreiben. Allerdings unterstützen nicht alle Generalstaatsanwälte diesen Plan.
Strenger als der Marktkonsens! J.P. Morgan: Südkoreas Zinssatz könnte auf 3,75 % steigen, Endzinssatz-"Decke" noch nicht festgelegt
JPMorgan ist der Ansicht, dass ihre ohnehin schon über dem Marktkonsens liegende Zinsprognose für Südkorea nach oben gerichtetem Risiko ausgesetzt ist, falls das durch Halbleiter getriebene Wachstum eine stärkere Inflation auslöst und Kredit- sowie Finanzmärkte stabil bleiben.
