Um único e-mail de phishing acabou de transformar 2,6 bilhões de downloads de npm em um dreno de carteira de criptomoedas. 18 dos pacotes mais confiáveis do JavaScript foram comprometidos em setembro de 2025 - incluindo giz, depuração e strip-ansi dos quais praticamente todos os Node.js projetos dependem. A janela de ataque: 2 horas e 44 minutos.
Este não foi o seu típico ataque à cadeia de suprimentos. Os ataques tradicionais roubam credenciais ou instalam backdoors. Este foi desenvolvido especificamente para a Web3: - Interações de carteira monitoradas em tempo real - Assinatura de transação interceptada (ETH, BTC, SOL, TRX) - Endereços de destinatários substituídos usando correspondência difusa
Mostrar original
1,92 mil
7
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.