Popularne tematy
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
SlowMist
SlowMist to firma zajmująca się bezpieczeństwem Blockchain założona w 2018 roku, świadcząca usługi takie jak audyty bezpieczeństwa, konsultanci ds. bezpieczeństwa, red teaming i inne.
9 września 2025 roku miała miejsce ogromna atak na łańcuch dostaw NPM, który uderzył w przemysł kryptowalutowy. Atak rozpoczął się od wiadomości phishingowej podszywającej się pod NPM, która oszukała dewelopera, zmuszając go do zaktualizowania swojego 2FA, co doprowadziło do przejęcia konta. Złośliwe aktualizacje zostały następnie opublikowane w kilku powszechnie używanych pakietach NPM.
✍️Przeanalizowaliśmy skompromitowane pakiety i szczegółowo opisaliśmy łańcuch ataku w naszym najnowszym artykule:
9 wrz, 10:11
🚨Ostrzeżenie TI SlowMist🚨
Rozpoczyna się ogromny atak na łańcuch dostaw NPM…
📩Konto NPM renomowanego dewelopera zostało przejęte przez phishingowe e-maile o fałszywej nazwie „aktualizacja 2FA NPM”, co umożliwiło atakującym wstrzyknięcie z obfuskowanym index.js do popularnych pakietów (>1B pobrań).
Ładunek przejmuje portfele przeglądarki (np. 🦊MetaMask) i przechwytuje żądania sieciowe (fetch i XMLHttpRequest), cicho zamieniając adresy kryptowalut ( #ETH / #BTC / #SOL / #TRX) na portfel atakującego 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976.
🔒 Natychmiastowe działania:
👨💻 Deweloperzy/Portfele/DeFi → audytuj zależności, zmień dane uwierzytelniające, usuń skompromitowane pakiety.
🔑 Użytkownicy → preferuj portfele sprzętowe i weryfikuj każdą transakcję.
⛔ Użytkownicy portfeli SW → unikaj transakcji on-chain, dopóki nie będzie bezpiecznie.
Bądź czujny! ⚠️
#Bezpieczeństwo #AtakNaŁańcuchDostaw
5,94K
🚨Ostrzeżenie TI SlowMist🚨
Rozpoczyna się ogromny atak na łańcuch dostaw NPM…
📩Konto NPM renomowanego dewelopera zostało przejęte przez phishingowe e-maile o fałszywej nazwie „aktualizacja 2FA NPM”, co umożliwiło atakującym wstrzyknięcie z obfuskowanym index.js do popularnych pakietów (>1B pobrań).
Ładunek przejmuje portfele przeglądarki (np. 🦊MetaMask) i przechwytuje żądania sieciowe (fetch i XMLHttpRequest), cicho zamieniając adresy kryptowalut ( #ETH / #BTC / #SOL / #TRX) na portfel atakującego 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976.
🔒 Natychmiastowe działania:
👨💻 Deweloperzy/Portfele/DeFi → audytuj zależności, zmień dane uwierzytelniające, usuń skompromitowane pakiety.
🔑 Użytkownicy → preferuj portfele sprzętowe i weryfikuj każdą transakcję.
⛔ Użytkownicy portfeli SW → unikaj transakcji on-chain, dopóki nie będzie bezpiecznie.
Bądź czujny! ⚠️
#Bezpieczeństwo #AtakNaŁańcuchDostaw
22,87K
Najlepsze
Ranking
Ulubione