Ledger CTO:目前正发生大规模供应链攻击,整个JavaScript生态系统都可能面临风险

2025-09-09 04:55:59律动BlockBeats分享至:

BlockBeats 消息,9 月 9 日,Ledger 首席技术官 Charles Guillemet 发文称,「目前正在发生一起大规模供应链攻击:一名知名开发者的 NPM 账号遭到入侵。受影响的包下载量已超过 10 亿次,这意味着整个 JavaScript 生态系统都可能面临风险。
恶意代码的工作原理是在后台静默篡改加密货币地址,以此窃取资金。
如果你使用硬件钱包,请仔细核对每一笔签名交易,你就是安全的。
如果你没有使用硬件钱包,请暂时避免进行任何链上交易。
目前尚不清楚攻击者是否已经在直接窃取软件钱包的助记词。
详细报告。如果你使用的是 Ledger 或其他支持清晰签名的硬件钱包,则不会受到影响。我之前的推文是提醒:未使用支持清晰签名的硬件钱包的用户存在风险。请务必在签名前仔细检查每一笔交易。」

虚拟币简介

可在虚拟空间购买商品和服务的非真实货币。全部

虚拟币行情

 今日价格24小时涨跌幅24小时成交额总市值

免责声明:作为区块链信息平台,本站所发布文章仅代表作者个人观点,与Bi123立场无关。文章内的信息、意见等均仅供参考,并非作为或视为实际投资建议。

最有价值的区块链信息和数据平台




扫码下载APP添加官方微信
行情机会交流