Cảnh báo: Phát hiện virus trong phần mềm đã được tải xuống hơn 1 tỷ lần, cảnh báo trộm cắp cho chủ sở hữu tiền điện tử
CTO của Ledger, Charles Guillemet, đã cảnh báo về một cuộc tấn công mạng quy mô lớn có thể ảnh hưởng trực tiếp đến thị trường tiền mã hóa.
“Tài khoản NPM của một nhà phát triển uy tín đã bị xâm nhập, và các gói được phân phối qua tài khoản đó đã được tải xuống hơn 1 tỷ lần. Điều này đặt toàn bộ hệ sinh thái JavaScript vào tình trạng rủi ro,” Guillemet cho biết.
Theo chi tiết của cuộc tấn công, phần mềm độc hại cố gắng đánh cắp tiền của người dùng bằng cách âm thầm thay đổi địa chỉ crypto. Phương pháp này, được gọi là “crypto-clipper”, nhắm mục tiêu cụ thể vào người dùng ví phần mềm.
Guillemet cho rằng người dùng ví phần cứng sẽ an toàn nếu họ kiểm tra kỹ địa chỉ trước khi ký giao dịch, nhưng người dùng ví phần mềm nên tránh thực hiện các giao dịch on-chain vào thời điểm này. Hiện cũng chưa rõ liệu kẻ tấn công có trực tiếp đánh cắp seed phrase từ ví phần mềm hay không.
Dưới đây là một số đề xuất dành cho các nhà phát triển:
- Sửa gói error-ex về phiên bản 1.3.2 (sử dụng thuộc tính overrides trong package.json).
- Ưu tiên sử dụng lệnh npm ci thay vì npm install trong quy trình build của bạn.
- Hãy chắc chắn kiểm tra địa chỉ trước khi thực hiện bất kỳ giao dịch nào.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Lợi suất trái phiếu Mỹ tăng cao gây áp lực, chỉ số cổ phiếu ngân hàng rơi vào vùng điều chỉnh, cổ phiếu Citigroup giảm gần 5% trong phiên giao dịch
Vào phiên giao dịch thứ Năm, chỉ số ngân hàng KBW đã chạm mức thấp nhất trong bốn tháng, giảm 14% so với đỉnh giữa tháng 8. Các nhà phân tích chỉ ra rằng, trong tháng 9 năm nay, lĩnh vực tài chính có hiệu suất tệ nhất so với các ngành khác kể từ năm 1990 đến nay. Ngoài ra, một số nhà phân tích nhận định rằng thị trường đã lo lắng quá mức về mối đe dọa từ AI, ảnh hưởng tiềm tàng từ bầu cử giữa kỳ Mỹ và việc lãi suất tăng. Mùa công bố báo cáo tài chính của các ngân hàng lớn sẽ bắt đầu vào ngày 13 tháng 10, và kết quả lợi nhuận sẽ là yếu tố then chốt để kiểm chứng.
JP Morgan: Nguy cơ tiềm ẩn trên thị trường chứng khoán Mỹ: đòn bẩy đã quay trở lại
Số lượng sa thải doanh nghiệp ở Mỹ tháng 9 thấp nhất trong bốn năm cùng kỳ, nhưng ý muốn tuyển dụng giảm xuống mức thấp nhất trong mười lăm năm cùng kỳ
Theo báo cáo của Challenger, Gray & Christmas, số lượng nhân viên bị sa thải được các doanh nghiệp Mỹ công bố trong tháng 9 đã giảm gần 20% so với cùng kỳ năm trước, trong khi số lượng nhân viên bị sa thải trong lĩnh vực công nghệ tăng 77% so với tháng trước. Số lượng dự định tuyển dụng của các doanh nghiệp trong tháng 9 cũng giảm 23% so với cùng kỳ năm trước. Cùng ngày, số người lần đầu tiên nộp đơn xin trợ cấp thất nghiệp tại Mỹ trong tuần trước đã giảm xuống còn 197.000, gần mức thấp nhất kể từ năm 1969.

Nguồn cung NAND có thể khan hiếm đến năm 2028! Citi lạc quan về nhu cầu AI thúc đẩy giá chip lưu trữ tăng, tái khẳng định xếp hạng "mua vào" đối với SanDisk (SNDK.US)
Theo Citi Research, báo cáo kết quả kinh doanh quý IV mới nhất của Micron Technology tiếp tục xác nhận xu hướng nguồn cung NAND flash trên thị trường vẫn duy trì khan hiếm. Dự kiến tình trạng cung cầu thắt chặt trong ngành này có thể kéo dài đến năm 2028, tạo động lực hỗ trợ cho giá chip lưu trữ.

