Estamos cientes de um grande ataque à cadeia de suprimentos em vários pacotes NPM de alto impacto. Ao saber da notícia, rapidamente auditamos nossos sites em busca de pacotes maliciosos e confirmamos que todos os front-ends do Yearn não foram afetados.
Para segurança adicional, pausamos todas as implantações de sites até que o NPM exclua os pacotes e aproveitamos esta oportunidade para revisar as práticas recomendadas e os procedimentos para todos os nossos front-ends.
Continuaremos monitorando a situação à medida que ela se desenrola e, como sempre, erraremos do lado da segurança de nossos usuários.
Mostrar original
7,97 mil
49
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.