9 Eylül'de, Ledger CTO'su Charles Guillemet bir gönderi paylaştı ve "Şu anda büyük ölçekli bir Arz Ağı saldırısı gerçekleşiyor: Tanınmış bir geliştiricinin NPM hesabı ihlal edildi. Etkilenen paketlerin indirilme sayısı 1 milyarı geçti, bu da tüm JavaScript ekosisteminin risk altında olabileceği anlamına geliyor. Kötü niyetli kodun çalışma prensibi, arka planda sessizce Kripto Varlıklar adreslerini değiştirmek ve bu sayede fonları çalmaktır. Eğer donanım cüzdanı kullanıyorsanız, her bir imzalı işlemi dikkatlice kontrol edin, güvenli olursunuz. Eğer donanım cüzdanı kullanmıyorsanız, lütfen geçici olarak herhangi bir on-chain işlem yapmaktan kaçının. Saldırganların yazılım cüzdanlarının anımsatıcı ifadelerini doğrudan çalıp çalmadığı henüz net değil. Detaylı rapor. Eğer Ledger veya net imzaları destekleyen diğer donanım cüzdanlarını kullanıyorsanız, etkilenmeyeceksiniz. Önceki tweetim bir hatırlatmaydı: Net imzaları desteklemeyen donanım cüzdanı kullanmayan kullanıcılar risk altındadır. Lütfen her bir işlemi imzalamadan önce dikkatlice kontrol edin."
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Ledger CTO: Şu anda büyük ölçekli bir Arz Ağı saldırısı gerçekleşiyor, tüm JavaScript ekosistemi risk altında olabilir.
9 Eylül'de, Ledger CTO'su Charles Guillemet bir gönderi paylaştı ve "Şu anda büyük ölçekli bir Arz Ağı saldırısı gerçekleşiyor: Tanınmış bir geliştiricinin NPM hesabı ihlal edildi. Etkilenen paketlerin indirilme sayısı 1 milyarı geçti, bu da tüm JavaScript ekosisteminin risk altında olabileceği anlamına geliyor. Kötü niyetli kodun çalışma prensibi, arka planda sessizce Kripto Varlıklar adreslerini değiştirmek ve bu sayede fonları çalmaktır. Eğer donanım cüzdanı kullanıyorsanız, her bir imzalı işlemi dikkatlice kontrol edin, güvenli olursunuz. Eğer donanım cüzdanı kullanmıyorsanız, lütfen geçici olarak herhangi bir on-chain işlem yapmaktan kaçının. Saldırganların yazılım cüzdanlarının anımsatıcı ifadelerini doğrudan çalıp çalmadığı henüz net değil. Detaylı rapor. Eğer Ledger veya net imzaları destekleyen diğer donanım cüzdanlarını kullanıyorsanız, etkilenmeyeceksiniz. Önceki tweetim bir hatırlatmaydı: Net imzaları desteklemeyen donanım cüzdanı kullanmayan kullanıcılar risk altındadır. Lütfen her bir işlemi imzalamadan önce dikkatlice kontrol edin."