ブレイキング:ハッカーは、レコードNPM攻撃でラテのために十分な暗号を盗みます!

どうやら、JavaScriptライブラリを備えたこの「巨大な」サプライチェーンハックがありました。あなたはドラマ、多分ビットコインの海、おそらく火山からの邪悪な悪役であるかもしれないことを期待するでしょう!彼らは50ドル未満のスコアを獲得しました。はい、50ドル。私はデリに財布を落とすためにもっとお金を失いました。 🥯

Security AllianceのこれらのCrypto Sleuths(スーツジャケットではなくトレンチコートを描いている)によると、ハッカーはBigShot開発者のノードパッケージマネージャーアカウントに忍び込みました。マルウェアは、10億回以上ダウンロードされたライブラリにその方法を奪いました。 10億!それはチャンプの変化ではありません…実際にはそうです。文字通り:50ドル。それほど大きなリスクがあるので、少なくとも自動車ローンを返済したり、ニックスのチケットを購入したりするべきではありませんか?チャンスではありません。

EthereumとSolanaの財布は「ターゲット」でした。基本的には、ブロックチェーンの遊び場で顔に砂を蹴られるために招待されたオタクです。セキュリティアライアンスはこれをxにドロップします。

「想像:週に20億回以上パッケージがダウンロードされているNPM開発者アカウントを侵害しました。無制限のアクセス。あなたは何をしますか。あなたは何をしますか?あなたは50ドル未満で絶賛します。

問題のオタクパッケージ? chalkストリップアンス昨日のトーストと同じくらいエキサイティングなカラーコンバート -names。これらのことは、セントラルパークのリスのように、依存関係の木に潜んでおり、誰のコードを混乱させる準備ができています。あなたはおそらくそれらを今すぐ設置していて、あなたの冷蔵庫の後ろにあるその疑わしい容器のように、決して知りませんでした。

NPMは開発者にとってアプリストアのようなものです。ただし、怒っている鳥の代わりに、文字列を赤くする機能が得られます。リベット。

マルウェアは「暗号クリッパー」です。ウォレットアドレスを交換し、人々を愚か者にハッカーに送信します。彼らはいくら得ましたか? 50。ドル。チームが半価格のピザのクーポンを分割した場合、これは海の11です。 🍕

LedgerのCTOであるCharles Guillemetは、ここで、これらの貴重なコインを送信している場所をダブルチェックするように皆に言っています。ブランチの価格以上を失うことを本当に心配しているなら、トリプルチェックかもしれません。 🥞

彼らはすぐにもっと情報が来ると言います。もっと盗まれますか?たぶんデザートには十分です。乞うご期待。

2025-09-09 01:43