supplychainattack
8,095 skatījumi
15 piedalās diskusijā
Populārie
Jaunumi
Skatīt oriģinālu
Liels drošības pārkāpums: Hakeris ielādē kripto-zogšanas kodu XRP Ledger programmatūrā
Būtisks drošības incidents ir satricinājis XRP Ledger (XRPL) kopienu, jo hakeris veiksmīgi ielādējis plaši izmantotu ļaunprātīgu izstrādātāja rīku, potenciāli apdraudot tūkstošiem kriptovalūtu maku.
Kas notika?
Ļaunprātīgas Koda Ielāde: 2025. gada 21. aprīlī, plkst. 20:53 UK laikā, kiberdrošības uzņēmums Aikido identificēja, ka hakeris bija inficējis oficiālo XRPL mezgla pakotņu pārvaldnieku ar kripto-zogšanas kodu.
Plaša Izmantošana: Ši inficētā programmatūra ir būtiska "simtiem tūkstošu lietojumprogrammu un tīmekļa vietņu", padarot šo potenciāli katastrofālu piegādes ķēdes uzbrukumu kriptovalūtu ekosistēmai.
Kas notika?
Ļaunprātīgas Koda Ielāde: 2025. gada 21. aprīlī, plkst. 20:53 UK laikā, kiberdrošības uzņēmums Aikido identificēja, ka hakeris bija inficējis oficiālo XRPL mezgla pakotņu pārvaldnieku ar kripto-zogšanas kodu.
Plaša Izmantošana: Ši inficētā programmatūra ir būtiska "simtiem tūkstošu lietojumprogrammu un tīmekļa vietņu", padarot šo potenciāli katastrofālu piegādes ķēdes uzbrukumu kriptovalūtu ekosistēmai.
Skatīt oriģinālu
@BigONEexchange cieta piegādes ķēdes uzbrukumā, kas noveda pie zaudējumiem, kas pārsniedz 27 miljonus dolāru. Ražošanas tīkls tika pārkāpts, un uzbrucēji mainīja konta un riska kontroles servera loģiku, ļaujot neautorizētām izņemšanām. Svarīgi, ka privātās atslēgas netika atklātas. Hakeru maku adreses, kas iesaistītas:
🔹 Ethereum & BSC: 0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a
🔹 Solana: HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R
🔹 Bitcoin: bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm
🔹 Tron: TKKGH8bwmEEvyp3QkzDCbK61EwCHXdo17c
#BigONEexploited #SupplyChainAttack #CryptoHack #BlockchainSecurity #CryptoAlert
🔹 Ethereum & BSC: 0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a
🔹 Solana: HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R
🔹 Bitcoin: bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm
🔹 Tron: TKKGH8bwmEEvyp3QkzDCbK61EwCHXdo17c
#BigONEexploited #SupplyChainAttack #CryptoHack #BlockchainSecurity #CryptoAlert
Skatīt oriģinālu
🚨💸 *Ledger izsniedz steidzamu brīdinājumu: milzīgs NPM piegādes ķēdes uzbrukums* 📊
K*Kas notiek?* 🚨
Ledger, vadošais aparatūras maku ražotājs, ir izdevis globālu brīdinājumu par masveida piegādes ķēdes uzbrukumu NPM (Node Package Manager) ekosistēmai. Uzbrukums ir apdraudējis uzticama izstrādātāja NPM kontu, ietekmējot pakotnes ar vairāk nekā 1 miljardu lejupielāžu 📈.
*Drauds:*
- Ļaunprātīgs kods klusi maina kripto maku adreses darījumu laikā, nosūtot fondos uz uzbrucēju kontrolētām kontiem 💸.
- Apdraudētās pakotnes ir lejupielādētas vairāk nekā 1 miljardu reižu, apdraudot visu JavaScript ekosistēmu 🌟.
Ledger, vadošais aparatūras maku ražotājs, ir izdevis globālu brīdinājumu par masveida piegādes ķēdes uzbrukumu NPM (Node Package Manager) ekosistēmai. Uzbrukums ir apdraudējis uzticama izstrādātāja NPM kontu, ietekmējot pakotnes ar vairāk nekā 1 miljardu lejupielāžu 📈.
*Drauds:*
- Ļaunprātīgs kods klusi maina kripto maku adreses darījumu laikā, nosūtot fondos uz uzbrucēju kontrolētām kontiem 💸.
- Apdraudētās pakotnes ir lejupielādētas vairāk nekā 1 miljardu reižu, apdraudot visu JavaScript ekosistēmu 🌟.
Skatīt oriģinālu
🚀 Kriptovalūtu trifekts: briesmas, traucējumi & pieprasījums!
Milzīgs NPM uzbrukums izsper drošības bumbu—apstājiet savus maiņas darījumus tagad. Tikmēr Nasdaq vēlas tokenizētas akcijas jūsu tirdzniecības izvēlnē, un Ethereum tieši ieplūdināja 5 miljardus dolāru stabilajās monētās. Esiet modri, sekojiet līdzi—šis karstums tikai sākas.
#CryptoNews #SupplyChainAttack #TokenizedStocks #Ethereum #Stablecoins
Milzīgs NPM uzbrukums izsper drošības bumbu—apstājiet savus maiņas darījumus tagad. Tikmēr Nasdaq vēlas tokenizētas akcijas jūsu tirdzniecības izvēlnē, un Ethereum tieši ieplūdināja 5 miljardus dolāru stabilajās monētās. Esiet modri, sekojiet līdzi—šis karstums tikai sākas.
#CryptoNews #SupplyChainAttack #TokenizedStocks #Ethereum #Stablecoins
Skatīt oriģinālu
Izskaidrojiet kā esmu piecus : Kas ir piegādes ķēdes uzbrukums
Brāl, vakar notika liela ļaunprātīgas programmatūras uzbrukums kriptovalūtu makiem, un eksperti saka, ka NPM Debug un Chalk paketes tika apdraudētas. Kas tas ir, brāl?
Pirmkārt, jums jāizprot NPM. Domājiet par NPM (Node Package Manager) kā par milzīgu, publisku LEGO rūpnīcu programmatūras izstrādātājiem. Kad izstrādātājs izveido lietotni, piemēram, kriptovalūtu maku, viņi neveido katru mazāko detaļu no nulles. Viņi dodas uz NPM rūpnīcu un paņem tūkstošiem iepriekš sagatavotu LEGO ķieģeļu, ko sauc par "paketēm", lai apstrādātu kopīgas darbības.
Divas paketes, ko jūs pieminējāt, "Debug" un "Chalk," ir daži no populārākajiem LEGO ķieģeļiem visā rūpnīcā.
Pirmkārt, jums jāizprot NPM. Domājiet par NPM (Node Package Manager) kā par milzīgu, publisku LEGO rūpnīcu programmatūras izstrādātājiem. Kad izstrādātājs izveido lietotni, piemēram, kriptovalūtu maku, viņi neveido katru mazāko detaļu no nulles. Viņi dodas uz NPM rūpnīcu un paņem tūkstošiem iepriekš sagatavotu LEGO ķieģeļu, ko sauc par "paketēm", lai apstrādātu kopīgas darbības.
Divas paketes, ko jūs pieminējāt, "Debug" un "Chalk," ir daži no populārākajiem LEGO ķieģeļiem visā rūpnīcā.
Skatīt oriģinālu
TIKKO: Ledger CTO Izsaka Kritisku Brīdinājumu
🔸Ledger CTO brīdina par "liela mēroga" kriptovalūtu uzbrukumu, kas vērsts pret JavaScript ekosistēmu.
🔸Uzbrucēji, šķiet, ir nozaguši plaši izmantotu JavaScript pakotni (error-ex, npm), injicējot ļaunprātīgu programmatūru, kas automātiski apmaina paredzētās maku adreses ar tām, kuras kontrolē hakeri.
🔸Šī ļaunprātīgā programmatūra klusi nozog darījumus vairāku kriptovalūtu—Bitcoin, Ethereum, Solana un citu—vidū, kamēr lietotāji var domāt, ka viņi sūta līdzekļus uz likumīgām adresēm.
🔸Steidzama rekomendācija: Ja neizmantojat aparatūras maku, kas parāda patieso saņēmēja adresi (piemēram, Ledger ierīces), uz pašlaik izvairieties no visiem on-chain darījumiem.
🔸Tas tiek raksturots kā iespējams lielākais atvērtā koda piegādes ķēdes uzbrukums vēsturē, uzsverot sistēmisko risku, ko rada saindētas JavaScript bibliotēkas.
#LedgerSecurity #CryptoSecurity #JavaScriptHack #SupplyChainAttack #CryptoAlert #BlockchainSecurity #OnChainRisk #LedgerWarning $XRP #SecurityFirst #cryptohack #cryptoalerts #cryptotrading
$BNB
$SOL
🔸Ledger CTO brīdina par "liela mēroga" kriptovalūtu uzbrukumu, kas vērsts pret JavaScript ekosistēmu.
🔸Uzbrucēji, šķiet, ir nozaguši plaši izmantotu JavaScript pakotni (error-ex, npm), injicējot ļaunprātīgu programmatūru, kas automātiski apmaina paredzētās maku adreses ar tām, kuras kontrolē hakeri.
🔸Šī ļaunprātīgā programmatūra klusi nozog darījumus vairāku kriptovalūtu—Bitcoin, Ethereum, Solana un citu—vidū, kamēr lietotāji var domāt, ka viņi sūta līdzekļus uz likumīgām adresēm.
🔸Steidzama rekomendācija: Ja neizmantojat aparatūras maku, kas parāda patieso saņēmēja adresi (piemēram, Ledger ierīces), uz pašlaik izvairieties no visiem on-chain darījumiem.
🔸Tas tiek raksturots kā iespējams lielākais atvērtā koda piegādes ķēdes uzbrukums vēsturē, uzsverot sistēmisko risku, ko rada saindētas JavaScript bibliotēkas.
#LedgerSecurity #CryptoSecurity #JavaScriptHack #SupplyChainAttack #CryptoAlert #BlockchainSecurity #OnChainRisk #LedgerWarning $XRP #SecurityFirst #cryptohack #cryptoalerts #cryptotrading
$BNB
$SOL
Skatīt oriģinālu
😱 *Kad Tavs Kods Pārvēršas Par Kripto Zādzēju: Ledger CTO Izmet Bumbu! 💥😂*
---
🚨 BRĪDINĀJUMS: Ledger CTO Čārlzs Gijemets brīdina par MASĪVU piegādes ķēdes uzbrukumu NPM paketēm — vairāk nekā *1 MILJARDS lejupielāžu* ir apdraudēts, kompromitēts, lai zagtu kripto! 🛠️💀
Sveiki kripto draugi, iedomājieties, ka jūsu iecienītākās kodēšanas bibliotēkas slepeni zog jūsu monētas, kamēr jūs vienkārši rūpējaties par savu darīšanu! Jā, tas ir murgs, ko Ledger CTO tikko izmeta uz galda. Dažas NPM paketes — būtībā celtniecības bloki, ko izstrādātāji izmanto visā pasaulē — tika nolaupītas ar hakeru mērķi tieši uz kripto makiem. 👾💸
---
🔍 Kas Notiek?
- Piegādes ķēdes uzbrukums nozīmē, ka hakeri inficējuši plaši izmantotas programmatūras rīkus 🔄
- Vairāk nekā 1 miljards lejupielāžu ir skartas, milzīgs risks izstrādātājiem un lietotājiem 🌐
- Mērķis? Slepeni zagt kripto no makiem, kas paļaujas uz šīm paketēm 😵💫
---
🔮 Prognozes & Analīze:
- Tas var izraisīt pastiprinātu uzmanību programmatūras atkarībām un revīzijām 🔎
- Sagaidiet stingrākas drošības protokolas kripto izstrādātāju aprindās un iespējams kavēšanos atjauninājumos ⏳
- Lietotāji var redzēt pieaugošas makšķerēšanas un hakeru mēģinājumus, kas izmanto šo haosu ⚠️
---
💡 Risinājumi & Padomi:
- Izstrādātāji: Nekavējoties pārskatiet un revīzējiet savas atkarības! Neuzticieties akli paketēm 🙅♂️
- Lietotāji: Saglabājiet savus makus un privātās atslēgas ultra drošībā — aparatūras maki FTW! 🔐
- Vienmēr atjauniniet savu programmatūru, bet pārbaudiet avotus, un esiet uzmanīgi pret negaidītām aicinājumiem 🚨
- Izmantojiet vairāku faktoru autentifikāciju un nekad neizplatiet privātās atslēgas vai sēklu frāzes 👀
---
Kopsavilkums? Šis uzbrukums ir skaļa modināšanas zvanīšana kripto un izstrādātāju pasaulei: *Drošība ir komandas sports!* Aizsargājiet savus digitālos aktīvus kā jūsu vecmāmiņas slepeno cepumu recepti 🍪🔒 Esiet modri, esiet droši!
---
#Ledger #CryptoSecurity #SupplyChainAttack
---
🚨 BRĪDINĀJUMS: Ledger CTO Čārlzs Gijemets brīdina par MASĪVU piegādes ķēdes uzbrukumu NPM paketēm — vairāk nekā *1 MILJARDS lejupielāžu* ir apdraudēts, kompromitēts, lai zagtu kripto! 🛠️💀
Sveiki kripto draugi, iedomājieties, ka jūsu iecienītākās kodēšanas bibliotēkas slepeni zog jūsu monētas, kamēr jūs vienkārši rūpējaties par savu darīšanu! Jā, tas ir murgs, ko Ledger CTO tikko izmeta uz galda. Dažas NPM paketes — būtībā celtniecības bloki, ko izstrādātāji izmanto visā pasaulē — tika nolaupītas ar hakeru mērķi tieši uz kripto makiem. 👾💸
---
🔍 Kas Notiek?
- Piegādes ķēdes uzbrukums nozīmē, ka hakeri inficējuši plaši izmantotas programmatūras rīkus 🔄
- Vairāk nekā 1 miljards lejupielāžu ir skartas, milzīgs risks izstrādātājiem un lietotājiem 🌐
- Mērķis? Slepeni zagt kripto no makiem, kas paļaujas uz šīm paketēm 😵💫
---
🔮 Prognozes & Analīze:
- Tas var izraisīt pastiprinātu uzmanību programmatūras atkarībām un revīzijām 🔎
- Sagaidiet stingrākas drošības protokolas kripto izstrādātāju aprindās un iespējams kavēšanos atjauninājumos ⏳
- Lietotāji var redzēt pieaugošas makšķerēšanas un hakeru mēģinājumus, kas izmanto šo haosu ⚠️
---
💡 Risinājumi & Padomi:
- Izstrādātāji: Nekavējoties pārskatiet un revīzējiet savas atkarības! Neuzticieties akli paketēm 🙅♂️
- Lietotāji: Saglabājiet savus makus un privātās atslēgas ultra drošībā — aparatūras maki FTW! 🔐
- Vienmēr atjauniniet savu programmatūru, bet pārbaudiet avotus, un esiet uzmanīgi pret negaidītām aicinājumiem 🚨
- Izmantojiet vairāku faktoru autentifikāciju un nekad neizplatiet privātās atslēgas vai sēklu frāzes 👀
---
Kopsavilkums? Šis uzbrukums ir skaļa modināšanas zvanīšana kripto un izstrādātāju pasaulei: *Drošība ir komandas sports!* Aizsargājiet savus digitālos aktīvus kā jūsu vecmāmiņas slepeno cepumu recepti 🍪🔒 Esiet modri, esiet droši!
---
#Ledger #CryptoSecurity #SupplyChainAttack
Skatīt oriģinālu
🚨 Ledger Problēmas Steidzama Brīdinājuma Paziņojums Pēc Piegādes Ķēdes Uzbrukuma, Ieteicams Lietotājiem Apturēt On-Chain Transakcijas
⚠️ Drošības Brīdinājums: Aparatūras maku nodrošinātājs Ledger ir izsūtījis kritisku brīdinājumu pēc nozīmīga NPM piegādes ķēdes uzbrukuma, mudinot lietotājus apturēt visas on-chain transakcijas līdz turpmākajiem paziņojumiem.
Kas Notika:
Uzbrukums apdraudēja plaši izmantotas programmatūras pakotnes visā kripto ekosistēmā.
Šādi piegādes ķēdes uzbrukumi ir īpaši bīstami, jo tie var ievietot ļaunprogrammatūru, kas paredzēta privāto atslēgu zādzībai vai transakciju manipulēšanai.
Lai arī Ledger ierīces paliek drošas, programmatūras infrastruktūras trūkumi, kas apņem kripto makus, ir atklāti.
Ledger Atbilde:
Uzņēmums strādā ar kiberdrošības ekspertiem, lai novērtētu incidenta pilno apjomu. Lietotājiem ieteicams palikt modriem un gaidīt oficiālu apstiprinājumu pirms transakciju turpināšanas.
Nozares Secinājums:
Šis notikums uzsver, ka pat uzticama aparatūra nevar būt pilnīgi izolēta no riskiem plašākajā programmatūras ekosistēmā. Tas kalpo kā pamodināšanas zvans kripto nozarei, uzsverot nepieciešamību pēc stingrām drošības praksēm, kas pārsniedz tikai aparatūras risinājumus.
#LedgerSecurity
#CryptoSecurityResponse
#SupplyChainAttack
#BlockchainSafety
#WalletSecurity
⚠️ Drošības Brīdinājums: Aparatūras maku nodrošinātājs Ledger ir izsūtījis kritisku brīdinājumu pēc nozīmīga NPM piegādes ķēdes uzbrukuma, mudinot lietotājus apturēt visas on-chain transakcijas līdz turpmākajiem paziņojumiem.
Kas Notika:
Uzbrukums apdraudēja plaši izmantotas programmatūras pakotnes visā kripto ekosistēmā.
Šādi piegādes ķēdes uzbrukumi ir īpaši bīstami, jo tie var ievietot ļaunprogrammatūru, kas paredzēta privāto atslēgu zādzībai vai transakciju manipulēšanai.
Lai arī Ledger ierīces paliek drošas, programmatūras infrastruktūras trūkumi, kas apņem kripto makus, ir atklāti.
Ledger Atbilde:
Uzņēmums strādā ar kiberdrošības ekspertiem, lai novērtētu incidenta pilno apjomu. Lietotājiem ieteicams palikt modriem un gaidīt oficiālu apstiprinājumu pirms transakciju turpināšanas.
Nozares Secinājums:
Šis notikums uzsver, ka pat uzticama aparatūra nevar būt pilnīgi izolēta no riskiem plašākajā programmatūras ekosistēmā. Tas kalpo kā pamodināšanas zvans kripto nozarei, uzsverot nepieciešamību pēc stingrām drošības praksēm, kas pārsniedz tikai aparatūras risinājumus.
#LedgerSecurity
#CryptoSecurityResponse
#SupplyChainAttack
#BlockchainSafety
#WalletSecurity
Skatīt oriģinālu
$27M Izsistšana skar BigONE sarežģītā piegādes ķēdes uzbrukumā 🚨
Lielā sitienā kripto drošībā BigONE birža ir kļuvusi par upuri piegādes ķēdes uzbrukumam, kas izsūknēja vairāk nekā 27 miljonus dolāru no tās platformas.
🔍 Saskaņā ar uz blokķēdes drošības uzņēmuma SlowMist datiem, uzbrucējs ir apdraudējis BigONE ražošanas tīklu—īpaši serverus, kas apstrādā kontu pārvaldību un riska kontroli.
Tā vietā, lai zagt privātās atslēgas, uzbrucējs manipulēja ar šo sistēmu darbības loģiku, autorizējot krāpnieciskas izņemšanas bez trauksmes izsaukšanas.
💻 Šis pārkāpums ļāva hakerim izsūknēt līdzekļus no vairākām ķēdēm, tostarp Ethereum, BNB Chain, Solana, Bitcoin un Tron. SlowMist jau ir izsekojusi aizdomīgās maku adreses un aktīvi uzrauga nozagto aktīvu pārvietošanos.
🛡️ Atbildot uz to, BigONE ir:
Uz laiku apturējusi depozītu un izņemšanas pakalpojumus
Identificējusi un novērsusi ievainojamību
Aktivizējusi iekšējos drošības rezervus, lai aizsargātu lietotāju aktīvus
Sākusi aizņemties ārējo likviditāti, lai atjaunotu platformas darbību
„Visas privātās atslēgas paliek drošas,” teica BigONE, piebilstot, ka pakalpojumi atsāksies drīz pēc uzlabotu drošības stiprinājumu īstenošanas.
Šis incidents uzsver pieaugošo apdraudējumu kripto pasaulē: servera puses loģikas manipulācija, kur uzbrucējiem nav nepieciešama piekļuve makiem—viņi vienkārši maina spēles noteikumus.
Esiet modri, esiet droši. 🧠🔐
#BigONE #CryptoHack #SupplyChainAttack #SlowMist #Web3Security
Lielā sitienā kripto drošībā BigONE birža ir kļuvusi par upuri piegādes ķēdes uzbrukumam, kas izsūknēja vairāk nekā 27 miljonus dolāru no tās platformas.
🔍 Saskaņā ar uz blokķēdes drošības uzņēmuma SlowMist datiem, uzbrucējs ir apdraudējis BigONE ražošanas tīklu—īpaši serverus, kas apstrādā kontu pārvaldību un riska kontroli.
Tā vietā, lai zagt privātās atslēgas, uzbrucējs manipulēja ar šo sistēmu darbības loģiku, autorizējot krāpnieciskas izņemšanas bez trauksmes izsaukšanas.
💻 Šis pārkāpums ļāva hakerim izsūknēt līdzekļus no vairākām ķēdēm, tostarp Ethereum, BNB Chain, Solana, Bitcoin un Tron. SlowMist jau ir izsekojusi aizdomīgās maku adreses un aktīvi uzrauga nozagto aktīvu pārvietošanos.
🛡️ Atbildot uz to, BigONE ir:
Uz laiku apturējusi depozītu un izņemšanas pakalpojumus
Identificējusi un novērsusi ievainojamību
Aktivizējusi iekšējos drošības rezervus, lai aizsargātu lietotāju aktīvus
Sākusi aizņemties ārējo likviditāti, lai atjaunotu platformas darbību
„Visas privātās atslēgas paliek drošas,” teica BigONE, piebilstot, ka pakalpojumi atsāksies drīz pēc uzlabotu drošības stiprinājumu īstenošanas.
Šis incidents uzsver pieaugošo apdraudējumu kripto pasaulē: servera puses loģikas manipulācija, kur uzbrucējiem nav nepieciešama piekļuve makiem—viņi vienkārši maina spēles noteikumus.
Esiet modri, esiet droši. 🧠🔐
#BigONE #CryptoHack #SupplyChainAttack #SlowMist #Web3Security
Skatīt oriģinālu
Drošības Pasākumi 🎉🗞️👽🥷.
Kritiska Drošības Brīdinājums: JavaScript Piegādes Ķēdes Uzbrukums
Uzbrukuma Pārskats:
· Apjoms: Simtiem kompromitētu programmatūras pakotņu
· Mērķis: JavaScript ekosistēma, tostarp kripto projekti
· Metode: Piegādes ķēdes atkarību izmantošana
Tūlītēji Riski:
· Kompromitēti kripto maki un atslēgu pārvaldība
· Inficētas DApps un Web3 lietojumprogrammas
· Vainojami tirdzniecības rīki un platformas
Steidzamas Darbības Nepieciešamas:
1. Pārbaudiet visas programmatūras avotus un atkarības
2. Audita jūsu projekta pakotņu atkarības
3. Atjauniniet uz jaunākajiem drošības labojumiem nekavējoties
4. Uzraugiet aizdomīgu darbību visās sistēmās
Drošība Pirmā Principa:
Vienmēr validējiet programmatūras integritāti un uzturiet atjauninātas drošības protokolu. Šis uzbrukums uzsver piegādes ķēdes drošības kritisko nozīmi Web3 izstrādē.
#CryptoSecurity #Web3 #JavaScript #SupplyChainAttack #Blockchain
Kritiska Drošības Brīdinājums: JavaScript Piegādes Ķēdes Uzbrukums
Uzbrukuma Pārskats:
· Apjoms: Simtiem kompromitētu programmatūras pakotņu
· Mērķis: JavaScript ekosistēma, tostarp kripto projekti
· Metode: Piegādes ķēdes atkarību izmantošana
Tūlītēji Riski:
· Kompromitēti kripto maki un atslēgu pārvaldība
· Inficētas DApps un Web3 lietojumprogrammas
· Vainojami tirdzniecības rīki un platformas
Steidzamas Darbības Nepieciešamas:
1. Pārbaudiet visas programmatūras avotus un atkarības
2. Audita jūsu projekta pakotņu atkarības
3. Atjauniniet uz jaunākajiem drošības labojumiem nekavējoties
4. Uzraugiet aizdomīgu darbību visās sistēmās
Drošība Pirmā Principa:
Vienmēr validējiet programmatūras integritāti un uzturiet atjauninātas drošības protokolu. Šis uzbrukums uzsver piegādes ķēdes drošības kritisko nozīmi Web3 izstrādē.
#CryptoSecurity #Web3 #JavaScript #SupplyChainAttack #Blockchain
Skatīt oriģinālu
STEIDZAMS BRĪDINĀJUMS: LEDGER IETEIC HALTĒT ON-CHAIN DARĪJUMUS ⚠️
Liels drošības drauds ir skāris kriptovalūtu ekosistēmu. Ledger, pasaulē vadošais aparatūras maku nodrošinātājs, ir izsūtījis kritisku brīdinājumu pēc milzīga NPM piegādes ķēdes uzbrukuma. 😱
Kas jums jāzina:
Ledger ir ieteicis visiem lietotājiem nekavējoties pārtraukt on-chain darījumus līdz turpmākajiem paziņojumiem.
Uzbrukums apdraudēja populāras programmatūras pakotnes, ko izmanto neskaitāmi kriptovalūtu pakalpojumi.
Šāda veida "piegādes ķēdes uzbrukums" ir ļoti bīstams un var ievietot ļaunprātīgu kodu, lai nozagtu privātās atslēgas vai manipulētu ar darījumiem.
Kas jums jāzina:
Ledger ir ieteicis visiem lietotājiem nekavējoties pārtraukt on-chain darījumus līdz turpmākajiem paziņojumiem.
Uzbrukums apdraudēja populāras programmatūras pakotnes, ko izmanto neskaitāmi kriptovalūtu pakalpojumi.
Šāda veida "piegādes ķēdes uzbrukums" ir ļoti bīstams un var ievietot ļaunprātīgu kodu, lai nozagtu privātās atslēgas vai manipulētu ar darījumiem.
Skatīt oriģinālu
😂 *Binance izdzīvo piegādes ķēdes šoku — Dati nav zaudēti, tikai satricināti! 😅🔐*
---
🚨 ATJAUNINĀJUMS: Binance apstiprina, ka NAV klientu datu vai aktīvu ietekmēti lielas piegādes ķēdes uzbrukuma rezultātā! 🔥🛡️
Labi, ģimene, klausieties — Binance tikko izvairījās no lodes! Neskatoties uz lielu piegādes ķēdes uzbrukumu kriptovalūtu pasaulē, Binance mums apliecina, ka *jūsu līdzekļi un personīgā informācija ir drošībā.* 🙌💼
Viņi pacēluši drošības karogu augstu un saka visiem dubultot savu drošības spēli. Atcerieties, pat vislielākie spēlētāji var tikt mērķēti, bet Binance ātrā reakcija izglāba dienu!
---
🔍 Kas notika un ko tas nozīmē:
- Piegādes ķēdes uzbrukumi traucē programmatūras nodrošinātājiem, lai netieši uzbruktu lieliem mērķiem 💻💣
- Binance sistēmas palika stipras; nav klientu maku vai datu noplūdes 🔐🚫
- Tas ir atgādinājums, ka *drošība ir kopīga atbildība* — platformas UN lietotāji! 🤝
---
🔮 Prognozes un analīze:
- Sagaidiet, ka Binance drīzumā ieviesīs vēl stingrākas drošības pasākumus 🛡️✨
- Citas biržas var sekot piemēram, pastiprinot aizsardzību pēc šī šoka 🔥
- Lietotāji kļūs piesardzīgāki — laiks uzlabot savu paroli un 2FA spēli! 🕵️♂️
---
💡 Risinājumi un padomi JUMS:
- Vienmēr aktivizējiet *2FA (Divu faktoru autentifikācija)* — tā ir jūsu labākā draudzene 🔑
- Regulāri atjauniniet paroles un izvairieties tās atkārtoti izmantot dažādās platformās 🧠
- Esiet informēti par pikšķerēšanas krāpšanām un aizdomīgām saitēm 🚨
- Uzturiet savu programmatūru un lietotnes atjauninātas — drošības ielāpi ir svarīgi! 🔧
---
Tātad, Binance pārvaldīja haosu kā šefs, bet tas ir labs pamodinājums visiem mums: nekad nepalieciet slinki par drošību! Paliksim gudri un droši, kripto ģimene. 💪💰
---$BNB
#Binance #CryptoSecurity #SupplyChainAttack #CryptoNews
---
🚨 ATJAUNINĀJUMS: Binance apstiprina, ka NAV klientu datu vai aktīvu ietekmēti lielas piegādes ķēdes uzbrukuma rezultātā! 🔥🛡️
Labi, ģimene, klausieties — Binance tikko izvairījās no lodes! Neskatoties uz lielu piegādes ķēdes uzbrukumu kriptovalūtu pasaulē, Binance mums apliecina, ka *jūsu līdzekļi un personīgā informācija ir drošībā.* 🙌💼
Viņi pacēluši drošības karogu augstu un saka visiem dubultot savu drošības spēli. Atcerieties, pat vislielākie spēlētāji var tikt mērķēti, bet Binance ātrā reakcija izglāba dienu!
---
🔍 Kas notika un ko tas nozīmē:
- Piegādes ķēdes uzbrukumi traucē programmatūras nodrošinātājiem, lai netieši uzbruktu lieliem mērķiem 💻💣
- Binance sistēmas palika stipras; nav klientu maku vai datu noplūdes 🔐🚫
- Tas ir atgādinājums, ka *drošība ir kopīga atbildība* — platformas UN lietotāji! 🤝
---
🔮 Prognozes un analīze:
- Sagaidiet, ka Binance drīzumā ieviesīs vēl stingrākas drošības pasākumus 🛡️✨
- Citas biržas var sekot piemēram, pastiprinot aizsardzību pēc šī šoka 🔥
- Lietotāji kļūs piesardzīgāki — laiks uzlabot savu paroli un 2FA spēli! 🕵️♂️
---
💡 Risinājumi un padomi JUMS:
- Vienmēr aktivizējiet *2FA (Divu faktoru autentifikācija)* — tā ir jūsu labākā draudzene 🔑
- Regulāri atjauniniet paroles un izvairieties tās atkārtoti izmantot dažādās platformās 🧠
- Esiet informēti par pikšķerēšanas krāpšanām un aizdomīgām saitēm 🚨
- Uzturiet savu programmatūru un lietotnes atjauninātas — drošības ielāpi ir svarīgi! 🔧
---
Tātad, Binance pārvaldīja haosu kā šefs, bet tas ir labs pamodinājums visiem mums: nekad nepalieciet slinki par drošību! Paliksim gudri un droši, kripto ģimene. 💪💰
---$BNB
#Binance #CryptoSecurity #SupplyChainAttack #CryptoNews
Skatīt oriģinālu
🚨 *Masīvs piegādes ķēdes uzbrukuma brīdinājums!* 🚨
Notiek plaša mēroga piegādes ķēdes uzbrukums, kuru mērķis ir populāro kriptovalūtu maku īpašnieki. Reputācijas izstrādātāja NPM konts ir kompromitēts, un ļaunprātīgs kods ir injicēts paketēs ar vairāk nekā 1 miljardu lejupielāžu. Tas nozīmē, ka visa JavaScript ekosistēma var būt apdraudēta! 💻
*Kas notiek?*
- *Kompromitēta NPM konta:* Uzticams JavaScript npm konts tika kompromitēts, izmantojot sociālo inženieriju un viltotu 2FA procesu.
- *Ļaunprātīgs kods:* Kods var uzraudzīt un novirzīt kriptovalūtu darījumus, mainot līdzekļu galamērķa adresi reālajā laikā.
*Kas notiek?*
- *Kompromitēta NPM konta:* Uzticams JavaScript npm konts tika kompromitēts, izmantojot sociālo inženieriju un viltotu 2FA procesu.
- *Ļaunprātīgs kods:* Kods var uzraudzīt un novirzīt kriptovalūtu darījumus, mainot līdzekļu galamērķa adresi reālajā laikā.
Skatīt oriģinālu
🚨 JAUNUMS: Lielākais piegādes ķēdes uzbrukums skar NPM pakotnes!
Hakeri ir pārņēmuši populāras NPM pakotnes, ko sauc par lielāko piegādes ķēdes uzbrukumu līdz šim.
Kaitīgā programmatūra pārsniedz maku adreses pārlūkprogrammā visā $BTC, $ETH , $SOL , $TRX , $LTC, $BCH.
Miljardi lejupielāžu ir ietekmēti.
⚠️ Uzmanību:
Izmantojiet aparatūras maku
Pārbaudiet katru darījumu pirms parakstīšanas
Izvairieties no on-chain aktivitātēm, ja izmantojat tīmekļa makus ❌
#CryptoSecurity #HackAlert #SupplyChainAttack
Hakeri ir pārņēmuši populāras NPM pakotnes, ko sauc par lielāko piegādes ķēdes uzbrukumu līdz šim.
Kaitīgā programmatūra pārsniedz maku adreses pārlūkprogrammā visā $BTC, $ETH , $SOL , $TRX , $LTC, $BCH.
Miljardi lejupielāžu ir ietekmēti.
⚠️ Uzmanību:
Izmantojiet aparatūras maku
Pārbaudiet katru darījumu pirms parakstīšanas
Izvairieties no on-chain aktivitātēm, ja izmantojat tīmekļa makus ❌
#CryptoSecurity #HackAlert #SupplyChainAttack
Pieraksties, lai skatītu citu saturu