數據:NPM 開發者帳戶攻擊者目前疑似僅獲利約 20 美元
ChainCatcher消息,據CertiK Alert監測,開發者Qix的NPM帳戶遭到釣魚攻擊,攻擊者將惡意程式碼注入到npm中。據Security Alliance表示,攻擊者似乎僅從中獲利約0.05美元的ETH和20美元的Meme幣。
此前報導,Ledger首席技術官Charles Guillemet發文稱:「目前正在發生一起大規模供應鏈攻擊:一名知名開發者的NPM帳號遭到入侵。受影響的套件下載量已超過10億次,這意味著整個JavaScript生態系統都可能面臨風險。惡意程式碼的工作原理是在後台靜默竄改加密貨幣地址,藉此竊取資金。」
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
攜手Nvidia、AWS和Salesforce,Snap(SNAP.US)為售價2195美元的AR眼鏡尋找「企業買家」
Snap聯合NVIDIA、Amazon Web Services與Salesforce,將售價2195美元的Specs AR眼鏡推向企業市場,並推出面向消費者的AI服務。

瑞銀警告:美國中期選舉將帶來市場劇烈波動,現在是「暴風雨前的寧靜」
瑞銀首席經濟學家發出警告,自1928年以來,9至10月是全年波動最劇烈的月份,中期選舉年尤為明顯。參議院控制權的賭盤幾乎各半。歷史數據顯示,S&P500在選舉前通常會下跌,但在次年3月前平均回報約為14%。
較上週末高點下跌78.5%,LSK疑似由GSR Markets做市
全球最佳主權財富基金年回報率為14.2%,同時警示美股高回報難以持續
新西蘭主權財富基金2026財政年度年回報率達14.2%,被評為全球同類基金之首。然而,管理團隊隨即警告指出,美股近年回報率接近過去20年年化水平的兩倍,均值回歸壓力不容忽視。基金已將長期預期年回報率由7.8%下調至7.2%,並削減主動風險敞口。
