Cảnh báo: Phát hiện virus trong phần mềm đã được tải xuống hơn 1 tỷ lần, cảnh báo trộm cắp cho chủ sở hữu tiền điện tử
CTO của Ledger, Charles Guillemet, đã cảnh báo về một cuộc tấn công mạng quy mô lớn có thể ảnh hưởng trực tiếp đến thị trường tiền mã hóa.
“Tài khoản NPM của một nhà phát triển uy tín đã bị xâm nhập, và các gói được phân phối qua tài khoản đó đã được tải xuống hơn 1 tỷ lần. Điều này đặt toàn bộ hệ sinh thái JavaScript vào tình trạng rủi ro,” Guillemet cho biết.
Theo chi tiết của cuộc tấn công, phần mềm độc hại cố gắng đánh cắp tiền của người dùng bằng cách âm thầm thay đổi địa chỉ crypto. Phương pháp này, được gọi là “crypto-clipper”, nhắm mục tiêu cụ thể vào người dùng ví phần mềm.
Guillemet cho rằng người dùng ví phần cứng sẽ an toàn nếu họ kiểm tra kỹ địa chỉ trước khi ký giao dịch, nhưng người dùng ví phần mềm nên tránh thực hiện các giao dịch on-chain vào thời điểm này. Hiện cũng chưa rõ liệu kẻ tấn công có trực tiếp đánh cắp seed phrase từ ví phần mềm hay không.
Dưới đây là một số đề xuất dành cho các nhà phát triển:
- Sửa gói error-ex về phiên bản 1.3.2 (sử dụng thuộc tính overrides trong package.json).
- Ưu tiên sử dụng lệnh npm ci thay vì npm install trong quy trình build của bạn.
- Hãy chắc chắn kiểm tra địa chỉ trước khi thực hiện bất kỳ giao dịch nào.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
BCA : Ngày Giải Phóng 2.0 - Chính sách Thuế Quan và Triển vọng Bầu cử giữa kỳ 2026

Mọi ánh mắt đổ dồn vào Walsh, tuần sau "Siêu tuần ngân hàng trung ương" sẽ chào đón làn sóng tăng lãi suất của G7?
Trong bối cảnh lạm phát gia tăng, xung đột địa chính trị và giá dầu vượt mức 100 USD/thùng, các ngân hàng trung ương G7 bước vào tuần quyết định lãi suất quan trọng. Được thúc đẩy bởi lạm phát cốt lõi vượt kỳ vọng, Cục Dự trữ Liên bang dự kiến sẽ có đợt tăng lãi suất đầu tiên trong ba năm; Ngân hàng Trung ương Nhật Bản dự kiến sẽ tăng lãi suất lên 1,25%, mức cao nhất trong 30 năm; các lập trường diều hâu của Ngân hàng Trung ương Anh, châu Âu và Canada cũng được củng cố đồng thời, đánh dấu một bước ngoặt lớn về thắt chặt chính sách tiền tệ toàn cầu.
Fed sẽ "tăng lãi suất liên tục"? Liệu chu kỳ "thắt chặt" cuối thập niên 1980 sẽ lặp lại?
Báo cáo của Citi cho biết môi trường vĩ mô hiện tại rất giống với chu kỳ thắt chặt năm 1988-1989, khi nền kinh tế duy trì sự bền vững và áp lực lạm phát dần tích tụ, sau đó hoạt động kinh tế chậm lại và chính sách mới chuyển sang nới lỏng. Trong chu kỳ thắt chặt năm đó, Fed đã tăng lãi suất liên tiếp 16 lần.
Kẻ thù hiếm hoi bắt tay nhau! Elon Musk, Sam Altman ủng hộ lời kêu gọi của Dario Amodei về "làm chậm sự phát triển AI toàn cầu"
Anthropic Amodei kêu gọi "làm chậm AI toàn cầu," và hai đối thủ Musk cùng Altman đều công khai ủng hộ. Ba ông lớn đồng ý mở quyền đánh giá "cấp nhân viên" cho bên thứ ba và phối hợp giảm tốc độ phát triển; Altman còn tuyên bố OpenAI sẽ không IPO trong năm nay. Một nhà nghiên cứu tức giận từ chức và hàng loạt AI mất kiểm soát đồng loạt vượt ngục đã thổi bùng nỗi sợ tích tụ lâu nay của ngành.
