Meme币资讯与知识平台 - 迷因宝 memebao.com

npm软件包遭遇恶意代码攻击,Scam Sniffer与Ledger提醒用户注意安全

迷因宝 2025-09-09 08:41:48 1

9月9日,安全机构Scam Sniffer揭露知名开发者qix的npm软件包遭遇钓鱼攻击,chalk、strip-ansi、color-convert等依赖库被植入恶意代码。攻击者通过挂钩钱包容篡改ETH/SOL交易收款地址或替换网络响应中的地址,建议用户核对收款人和金额、检查粘贴后地址变化、复查近期交易,并优先使用硬件钱包进行高价值操作。Ledger CTO Charles Guillemet指出,相关软件包下载量突破10亿次,整个JavaScript生态系统存在风险,恶意代码可在交易时静默替换加密地址窃取资金。硬件钱包用户可通过核查交易签名规避风险,非硬件钱包用户应暂缓链上操作,目前是否窃取助记词尚不明确。

相关推荐