TIKKO: Ledger CTO Izsaka Kritisku Brīdinājumu
🔸Ledger CTO brīdina par "liela mēroga" kriptovalūtu uzbrukumu, kas vērsts pret JavaScript ekosistēmu.
🔸Uzbrucēji, šķiet, ir nozaguši plaši izmantotu JavaScript pakotni (error-ex, npm), injicējot ļaunprātīgu programmatūru, kas automātiski apmaina paredzētās maku adreses ar tām, kuras kontrolē hakeri.
🔸Šī ļaunprātīgā programmatūra klusi nozog darījumus vairāku kriptovalūtu—Bitcoin, Ethereum, Solana un citu—vidū, kamēr lietotāji var domāt, ka viņi sūta līdzekļus uz likumīgām adresēm.
🔸Steidzama rekomendācija: Ja neizmantojat aparatūras maku, kas parāda patieso saņēmēja adresi (piemēram, Ledger ierīces), uz pašlaik izvairieties no visiem on-chain darījumiem.
🔸Tas tiek raksturots kā iespējams lielākais atvērtā koda piegādes ķēdes uzbrukums vēsturē, uzsverot sistēmisko risku, ko rada saindētas JavaScript bibliotēkas.
#LedgerSecurity #CryptoSecurity #JavaScriptHack #SupplyChainAttack #CryptoAlert #BlockchainSecurity #OnChainRisk
#LedgerWarning $XRP #SecurityFirst #cryptohack #cryptoalerts #cryptotrading
$BNB $SOL