Ayon sa mga mananaliksik sa seguridad ng industriya, nakapag-nakaw lamang ang mga hacker ng $50<\/strong> na halaga ng cryptocurrency<\/em> mula sa isang malaking supply chain hack na nakaapekto sa mga JavaScript software libraries. Ibinahagi ng crypto intelligence platform na Security Alliance<\/strong> ang mga natuklasan noong Lunes matapos makapasok ang mga hacker sa account ng node package manager (NPM)<\/strong> ng isang kilalang software developer at nagdagdag ng malware<\/em> sa mga sikat na JavaScript libraries na na-download na higit sa 1 bilyong beses<\/strong>, na naglagay sa panganib ng hindi mabilang na mga proyekto sa crypto.<\/p>\n Partikular na tinarget ang mga Ethereum<\/strong> at Solana wallets<\/strong>, ayon sa Security Alliance. Sa kabutihang palad, mas mababa sa $50<\/strong> ang nagnakaw mula sa crypto space sa ngayon, sinabi ng kumpanya ng seguridad, na tinukoy ang Ethereum wallet address na \u201c0xFc4a48\u201d<\/strong> bilang sa tingin nila ay ang tanging mapanlinlang na address sa ngayon.<\/p>\n \u201cIsipin mo ito: nakompromiso mo ang account ng isang NPM developer na ang mga package ay na-download ng higit sa 2 bilyong beses<\/strong> bawat linggo. Maaari kang magkaroon ng walang limitasyong access sa milyun-milyong workstation ng developer. Naghihintay sa iyo ang hindi mabilang na kayamanan. Ang mundo ay iyong talaba. Kumita ka ng mas mababa sa 50 USD<\/strong>.\u201d<\/p>\n<\/blockquote>\n Gayunpaman, ang $50<\/strong> na halaga ay tumaas mula sa limang sentimo<\/strong> ilang oras na ang nakalipas, na nagpapahiwatig na ang potensyal na pinsala ay maaaring patuloy na umuusbong. Ang limang sentimong nagnakaw ay nasa Ether<\/strong> habang ang isa pang $20<\/strong> na halaga ng isang memecoin<\/em> ay naapektuhan, ayon sa Security Alliance.<\/p>\n Ipinapakita ng data ng Etherscan<\/strong> na ang mapanlinlang na address ay nakatanggap ng Brett<\/strong>, Andy (ANDY)<\/strong>, Dork Lord (DORK)<\/strong>, Ethervista (VISTA)<\/strong>, at Gondola (GONDOLA)<\/strong> na mga memecoin sa ngayon. Ang paglabag ay nag-target sa mga package tulad ng chalk<\/strong>, strip-ansi<\/strong>, at color-convert<\/strong> \u2014 maliliit na utilities na nakabaon sa mga dependency trees sa hindi mabilang na mga proyekto. Kahit ang mga developer na hindi kailanman nag-install ng mga ito nang direkta ay maaaring ma-expose.<\/p>\n Ang NPM ay parang app store<\/em> para sa mga developer \u2014 isang sentral na aklatan kung saan sila ay nagbabahagi at nagda-download ng maliliit na code packages upang bumuo ng mga proyekto sa JavaScript. Ang mga umaatake ay tila nagtanim ng isang crypto-clipper<\/strong>, isang uri ng malware na tahimik na pinapalitan ang mga wallet address sa panahon ng mga transaksyon upang ilihis ang mga pondo. Si Ledger chief technology officer Charles Guillemet<\/strong> ay kabilang sa marami na nag-udyok sa mga gumagamit ng crypto na mag-ingat kapag nagkukumpirma ng on-chain transactions. Ito ay isang umuunlad na kwento, at karagdagang impormasyon ay idaragdag habang ito ay nagiging available.<\/p>\n","protected":false},"excerpt":{"rendered":" Supply Chain Hack sa JavaScript Libraries Ayon sa mga mananaliksik sa seguridad ng industriya, nakapag-nakaw lamang ang mga hacker ng $50 na halaga ng cryptocurrency mula sa isang malaking supply chain hack na nakaapekto…<\/p>\n","protected":false},"author":3,"featured_media":12924,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10127,4218,4313,9629,9607,4312],"class_list":["post-12925","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-charles-guillemet","tag-ethereum","tag-hack","tag-javascript","tag-npm","tag-solana"],"yoast_head":"\nTarget ng Pag-atake<\/h2>\n
\n
Pagtaas ng Halaga ng Nagnakaw<\/h2>\n
Mga Target na Package at Malware<\/h2>\n
Pag-iingat sa mga Transaksyon<\/h2>\n