المواضيع الرائجة
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
SlowMist
SlowMist هي شركة أمنية Blockchain تأسست في عام 2018 ، وتقدم خدمات مثل عمليات التدقيق الأمني والمستشارين الأمنيين والفريق الأحمر والمزيد.
في 9 سبتمبر 2025 ، ضرب هجوم ضخم على سلسلة التوريد NPM صناعة التشفير. بدأ الهجوم ببريد إلكتروني للتصيد الاحتيالي ينتحل شخصية NPM ، مما أدى إلى خداع أحد المطورين لتحديث المصادقة الثنائية (2FA) الخاصة به ، مما أدى إلى الاستيلاء على الحساب. ثم تم نشر التحديثات الضارة على العديد من حزم NPM المستخدمة على نطاق واسع.
✍️قمنا بتحليل الحزم المخترقة وتفصيل سلسلة الهجوم في مقالتنا الأخيرة:
9 سبتمبر، 10:11
🚨تنبيه🚨 SlowMist TI
هجوم سلسلة التوريد الضخم NPM يتكشف ...
📩تم التصيد الاحتيالي لحساب NPM لمطور حسن السمعة عبر رسائل بريد إلكتروني مزيفة "تحديث NPM 2FA" ، مما مكن المهاجمين من حقن index.js غامض في الحزم الشائعة (تنزيلات >1 مليارة).
تختطف الحمولة محافظ المتصفح (مثل 🦊MetaMask) وتعترض طلبات الشبكة (fetch & XMLHttpRequest) ، وتقوم بتبديل عناوين التشفير (#ETH / #BTC / #SOL / #TRX) بصمت إلى 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976 محفظة المهاجم.
🔒 الإجراءات الفورية:
👨 💻 → المطورون / المحافظ / DeFi أقسام التدقيق ، وتدوير العروض ، وإزالة pkgs المخترقة.
🔑 يفضل المستخدمون → محافظ HW والتحقق من كل tx.
⛔ → لمستخدمي محفظة SW تجنب TXS على السلسلة حتى يصبحوا آمنين.
ابق يقظا! ⚠️
#Security #SupplyChainAttack
5.95K
🚨تنبيه🚨 SlowMist TI
هجوم سلسلة التوريد الضخم NPM يتكشف ...
📩تم التصيد الاحتيالي لحساب NPM لمطور حسن السمعة عبر رسائل بريد إلكتروني مزيفة "تحديث NPM 2FA" ، مما مكن المهاجمين من حقن index.js غامض في الحزم الشائعة (تنزيلات >1 مليارة).
تختطف الحمولة محافظ المتصفح (مثل 🦊MetaMask) وتعترض طلبات الشبكة (fetch & XMLHttpRequest) ، وتقوم بتبديل عناوين التشفير (#ETH / #BTC / #SOL / #TRX) بصمت إلى 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976 محفظة المهاجم.
🔒 الإجراءات الفورية:
👨 💻 → المطورون / المحافظ / DeFi أقسام التدقيق ، وتدوير العروض ، وإزالة pkgs المخترقة.
🔑 يفضل المستخدمون → محافظ HW والتحقق من كل tx.
⛔ → لمستخدمي محفظة SW تجنب TXS على السلسلة حتى يصبحوا آمنين.
ابق يقظا! ⚠️
#Security #SupplyChainAttack
22.87K
الأفضل
المُتصدِّرة
التطبيقات المفضلة