注意:10億回以上ダウンロードされたソフトウェ アでウイルスが検出、暗号資産保有者に窃盗警報
LedgerのCTOであるCharles Guillemetは、暗号資産市場に直接影響を与える大規模なサイバー攻撃について警告しました。
「著名な開発者のNPMアカウントが侵害され、そのアカウントを通じて配布されたパッケージは10億回以上ダウンロードされています。これにより、JavaScriptエコシステム全体が危険にさらされています」とGuillemetは述べました。
攻撃の詳細によると、マルウェアは暗号アドレスを密かに変更することでユーザーの資金を盗もうとします。この手法は「crypto-clipper」として知られており、特にソフトウェアウォレットのユーザーを標的としています。
Guillemetは、ハードウェアウォレットのユーザーは取引の署名前にアドレスを慎重に確認すれば安全だが、ソフトウェアウォレットのユーザーは現時点ではオンチェーントランザクションを避けるべきだと主張しています。また、攻撃者がソフトウェアウォレットから直接シードフレーズを盗んでいるかどうかは不明です。
開発者へのいくつかの提案は以下の通りです:
- error-exパッケージをバージョン1.3.2に修正する(package.jsonのoverridesプロパティを使用)。
- ビルドプロセスではnpm installの代わりにnpm ciコマンドを使用することを推奨します。
- 取引を行う前に必ずアドレスを確認してください。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
世界市場-原油価格と国債利回りの上昇による圧迫で株式市場が下落
SpaceX(SPCX.US)のスターシップが初めて軌道投入に成功!26基のV3スターリンク衛星を搭載し「収益化」ミッションを開始
SpaceXが開発した次世代大型ロケット「スターシップ」は、月曜日の朝に初めて地球軌道への到達に成功し、この莫大な費用を要するロケットプロジェクトにおいて重要なマイルストーンを達成しました。
エリソンが6700万株のOracle (ORCL.US) 株式を融資の担保として追加し、Paramount Skydance (PSKY.US) の1000億ドル規模のWarner買収案件を支援
パラマウント・グローバルによるワーナー・ブラザース・ディスカバリーの買収取引を推進する重要人物の一人として、オラクルの執行会長兼最高技術責任者のローレンス・エリソンが、個人ローンの担保として使用しているオラクル株式は、1年前より6,700万株増加している。
どんなシグナル?トランプの息子が率いる企業が無人機国防サービスプロバイダーDraganfly(DPRO.US)に1000万ドルを投資
トランプ・ジュニアが支持するUnusual Machinesと米国の資産運用会社が、カナダ企業Draganflyに1,000万ドルを投資しました。
