Achtung: Virus in Software entdeckt, die über 1 Milliarde Mal heruntergeladen wurde – Diebstahlwarnung für Kryptowährungsbesitzer
Ledger's CTO, Charles Guillemet, warnte vor einem groß angelegten Cyberangriff, der direkte Auswirkungen auf den Kryptowährungsmarkt haben könnte.
„Das NPM-Konto eines angesehenen Entwicklers wurde kompromittiert, und über dieses Konto verteilte Pakete wurden bereits über 1 Milliarde Mal heruntergeladen. Dies setzt das gesamte JavaScript-Ökosystem einem Risiko aus“, sagte Guillemet.
Laut Einzelheiten des Angriffs versucht die Malware, die Gelder der Nutzer zu stehlen, indem sie Krypto-Adressen heimlich ändert. Diese Methode, bekannt als „Crypto-Clipper“, zielt speziell auf Nutzer von Software-Wallets ab.
Guillemet argumentierte, dass Hardware-Wallet-Nutzer sicher sind, wenn sie die Adressen vor der Unterzeichnung von Transaktionen sorgfältig überprüfen, aber Software-Wallet-Nutzer sollten derzeit On-Chain-Transaktionen vermeiden. Es ist außerdem unklar, ob Angreifer direkt Seed Phrases aus Software-Wallets stehlen.
Hier sind einige Vorschläge für Entwickler:
- Beheben Sie das error-ex-Paket auf Version 1.3.2 (mithilfe der overrides-Eigenschaft in package.json).
- Verwenden Sie vorzugsweise den Befehl npm ci anstelle von npm install in Ihren Build-Prozessen.
- Überprüfen Sie unbedingt die Adressen, bevor Sie Transaktionen durchführen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Von 55% auf 20%? Wie Japan plant, seine Krypto-Steuervorschriften zu reformieren
Bitcoin-Preiszylken werden länger, neue Prognose sagt: $124K ist nicht das Top
SEC-Vorsitzender Atkins sagt, dass Onchain-Kapitalbeschaffung „ohne endlose rechtliche Unsicherheit“ erfolgen sollte
In einer Grundsatzrede vor der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) sagte SEC-Vorsitzender Paul Atkins, dass Unternehmer und Investoren in der Lage sein sollten, Kapital onchain zu beschaffen, „ohne endlose rechtliche Unsicherheit“. Atkins bekräftigte zudem die Position, dass „die meisten Krypto-Token keine Wertpapiere sind“ und somit nicht in den Zuständigkeitsbereich der Behörde fallen.
Polygon führt Hard Fork durch, um Finalitätsfehler zu beheben, der Transaktionsverzögerungen verursacht
Die Polygon Foundation bestätigte, dass ein Hard Fork zur Behebung eines Finalitätsproblems „erfolgreich abgeschlossen wurde“. Am Mittwoch kam es bei Polygon PoS nach der Entdeckung eines Fehlers zu 10–15-minütigen Verzögerungen bei der Aufzeichnung von Block-„Meilensteinen“.
Im Trend
MehrKrypto-Preise
Mehr
