Subiecte populare
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
SlowMist
SlowMist este o firmă de securitate Blockchain înființată în 2018, care oferă servicii precum audituri de securitate, consultanți de securitate, echipe roșii și multe altele.
Pe 9 septembrie 2025, un atac masiv asupra lanțului de aprovizionare NPM a lovit industria cripto. Atacul a început cu un e-mail de phishing care uzurpa identitatea NPM, păcălind un dezvoltator să-și actualizeze 2FA, ceea ce a dus la preluarea contului. Actualizările rău intenționate au fost apoi publicate pe mai multe pachete NPM utilizate pe scară largă.
✍️Am analizat pachetele compromise și am detaliat lanțul de atac în ultimul nostru articol:
9 sept., 10:11
🚨Alertă🚨 SlowMist TI
Atacul masiv al lanțului de aprovizionare NPM se desfășoară...
📩Contul NPM al unui dezvoltator de renume a fost înșelat prin e-mailuri false de "actualizare NPM 2FA", permițând atacatorilor să injecteze un index.js ascuns în pachete populare (descărcări >1B).
Sarcina deturnează portofelele browserului (de exemplu, 🦊MetaMask) și interceptează cererile de rețea (fetch & XMLHttpRequest), schimbând în tăcere adresele cripto (#ETH / #BTC / #SOL / #TRX) în 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976 portofelului atacatorului.
🔒 Acțiuni imediate:
👨 💻 Dezvoltatorii/portofelele/DeFi → departamentele de audit, rotirea credințelor, eliminarea pachetelor compromise.
🔑 Utilizatorii → prefera portofelele HW și verifică fiecare tx.
⛔ Utilizatorii de portofele SW → evita tx-urile on-chain până când sunt în siguranță.
Rămâi vigilent! ⚠️
#Security #SupplyChainAttack
5,97K
🚨Alertă🚨 SlowMist TI
Atacul masiv al lanțului de aprovizionare NPM se desfășoară...
📩Contul NPM al unui dezvoltator de renume a fost înșelat prin e-mailuri false de "actualizare NPM 2FA", permițând atacatorilor să injecteze un index.js ascuns în pachete populare (descărcări >1B).
Sarcina deturnează portofelele browserului (de exemplu, 🦊MetaMask) și interceptează cererile de rețea (fetch & XMLHttpRequest), schimbând în tăcere adresele cripto (#ETH / #BTC / #SOL / #TRX) în 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976 portofelului atacatorului.
🔒 Acțiuni imediate:
👨 💻 Dezvoltatorii/portofelele/DeFi → departamentele de audit, rotirea credințelor, eliminarea pachetelor compromise.
🔑 Utilizatorii → prefera portofelele HW și verifică fiecare tx.
⛔ Utilizatorii de portofele SW → evita tx-urile on-chain până când sunt în siguranță.
Rămâi vigilent! ⚠️
#Security #SupplyChainAttack
23,58K
Limită superioară
Clasament
Favorite