🚨تنبيه🚨 SlowMist TI هجوم سلسلة التوريد الضخم NPM يتكشف ... 📩تم التصيد الاحتيالي لحساب NPM لمطور حسن السمعة عبر رسائل بريد إلكتروني مزيفة "تحديث NPM 2FA" ، مما مكن المهاجمين من حقن index.js غامض في الحزم الشائعة (تنزيلات >1 مليارة). تختطف الحمولة محافظ المتصفح (مثل 🦊MetaMask) وتعترض طلبات الشبكة (fetch & XMLHttpRequest) ، وتقوم بتبديل عناوين التشفير (#ETH / #BTC / #SOL / #TRX) بصمت إلى 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976 محفظة المهاجم. 🔒 الإجراءات الفورية: 👨 💻 → المطورون / المحافظ / DeFi أقسام التدقيق ، وتدوير العروض ، وإزالة pkgs المخترقة. 🔑 يفضل المستخدمون → محافظ HW والتحقق من كل tx. ⛔ → لمستخدمي محفظة SW تجنب TXS على السلسلة حتى يصبحوا آمنين. ابق يقظا! ⚠️ #Security #SupplyChainAttack
عرض الأصل
‏‎25.18 ألف‏
‏‎29‏
المحتوى الوارد في هذه الصفحة مُقدَّم من أطراف ثالثة. وما لم يُذكَر خلاف ذلك، فإن OKX ليست مُؤلِّفة المقالة (المقالات) المذكورة ولا تُطالِب بأي حقوق نشر وتأليف للمواد. المحتوى مٌقدَّم لأغراض إعلامية ولا يُمثِّل آراء OKX، وليس الغرض منه أن يكون تأييدًا من أي نوع، ولا يجب اعتباره مشورة استثمارية أو التماسًا لشراء الأصول الرقمية أو بيعها. إلى الحد الذي يُستخدَم فيه الذكاء الاصطناعي التوليدي لتقديم مُلخصَّات أو معلومات أخرى، قد يكون هذا المحتوى الناتج عن الذكاء الاصطناعي غير دقيق أو غير مُتسِق. من فضلك اقرأ المقالة ذات الصِلة بهذا الشأن لمزيدٍ من التفاصيل والمعلومات. OKX ليست مسؤولة عن المحتوى الوارد في مواقع الأطراف الثالثة. والاحتفاظ بالأصول الرقمية، بما في ذلك العملات المستقرة ورموز NFT، فيه درجة عالية من المخاطر وهو عُرضة للتقلُّب الشديد. وعليك التفكير جيِّدًا فيما إذا كان تداوُل الأصول الرقمية أو الاحتفاظ بها مناسبًا لك في ظل ظروفك المالية.