区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > 加密货币 > 正文

VID:慢雾:黑客团伙利用恶意npm包盗取助记词和数字资产,建议用户排查代码_PEN

作者:

时间:

据慢雾区情报反馈,近期有黑客团伙利用恶意的npm包进行投盗取助记词和数字资产。受害者使用了opensea-wallet-provider`npm包,在使用助记词的时候,恶意的包会将助记词发送到攻击者的服务器上,从而窃取受害者的助记词。由于在npmjs.com上传npm包不需要进行审核,并且包的基础信息可以任意填写,因此攻击者可以构造恶意的npm包,并伪造npm包的基础信息混淆视听,开发人员安装恶意的包。建议排查代码中是否有使用到该恶意的`opensea-wallet-provider`npm包。如果发现已使用,应及时转移资产并更换钱包助记词。用户还可以通过包的下载链接进行识别,一般开源的包会放在官方团队维护的GitHub仓库中。

标签:PENOPENVIDLLEpendle币最新消息Open CampusCOVIDTOKEN价格mathwallet观察钱包

加密货币热门资讯
USDN:公链Waves推出“Waves DeFi复兴计划”_VES

据官方公告,公链Waves近日宣布推出“WavesDeFi复兴计划”,旨在使所有Waves协议用户避免损失,并恢复其生态系统中DeFi协议的全部功能.

UST:LFG正寻求超10亿美元融资支持UST,Terra创始人称即将尘埃落定_trustwallet钱包被冻结

据TheBlock报道,三位消息人士表示,Terra生态非营利组织LunaFoundationGuard正在向机构寻求筹集超过10亿美元来支持UST,该交易正在谈判中.

INB:美国纽约州参议院将不在本届立法会议上审议加密挖矿暂停法案_coinbase交易所官网公告

据Finbold报道,根据公布的日程,美国纽约州参议院环境保护委员会已选择不在本届立法会议的最后一次会议上审议此前纽约州议会通过的为期两年的加密挖矿暂停法案.

CITY:富豪酒店入驻The Sandbox打造绿色都市,并计划推出元宇宙会议中心_MEGAN

据南华早报报道,富豪酒店集团正在元宇宙游戏TheSandbox中打造绿色都市MegaCity,成为香港首家投资虚拟土地的上市地产集团.

SAND:The Sandbox发布路线图,将于本月向LAND持有者空投500万枚SAND_SAN

TheSandbox发布2022年LAND持有者线路图,官方表示将在5月份向所有LAND持有者空投500万枚SAND.

泰达币:4名95后倒卖泰达币涉3800万元案,均被判帮信罪且获刑_如何把泰达币换成比特币

据21世纪经济报道,中国裁判文书网今年4月份披露了湖南省株洲市中级人民法院对一团伙利用泰达币进行的案件裁判.