PANews 3月3日消息，GoPlus中文社區在X平台發布預警稱，朝鮮黑客向npm註冊表發布了一組26個惡意軟件包，這些惡意軟件包都附帶一個安裝腳本（“install.js”），該腳本會在軟件包安裝過程中自動執行，進而運行位於“vendor/scrypt-js/version.js”中的惡意代碼，惡意代碼會通過同一惡意URL下載並執行遠程訪問木馬（RAT），實施鍵盤記錄、剪貼簿竊取、瀏覽器憑證收集、TruffleHog秘密掃描Git倉庫和SSH密鑰竊取等惡意行為。此次事件與一個名為“Famous Chollima”的朝鮮黑客活動相關。
請用戶和開發者在安裝軟件包時注意檢查來源和安全性，避免以下26個惡意軟件，以免造成隱私洩露或資產損失：
argonist@0.41.0
bcryptance@6.5.2
bee-quarl@2.1.2
bubble-core@6.26.2
corstoken@2.14.7
daytonjs@1.11.20
ether-lint@5.9.4
expressjs-lint@5.3.2
fastify-lint@5.8.0
formmiderable@3.5.7
hapi-lint@19.1.2
iosysredis@5.13.2
jslint-config@10.22.2
jsnwebapptoken@8.40.2
kafkajs-lint@2.21.3
loadash-lint@4.17.24
mqttoken@5.40.2
prism-lint@7.4.2
promanage@6.0.21
sequelization@6.40.2
typoriem@0.4.17
undicy-lint@7.23.1
uuindex@13.1.0
vitetest-lint@4.1.21
windowston@3.19.2
zoddle@4.4.2
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Zcash 基金會發布 Zebra 4.4.0，修復共識層級的安全性漏洞
根據 Zcash Foundation，Zebra 4.4.0 已於今日發布，修復多項屬於共識層級的安全性漏洞，並敦促所有節點營運者立即升級。這些漏洞包括一個可能永久中止區塊發現的拒絕服務漏洞，還有 sigops 計數錯誤
GateNews46分鐘前
Wasabi Protocol 的 EVM 部署在 4 月 30 日遭遇安全事件，現已受控
根據 Wasabi Protocol 的官方聲明，該協議在 4 月 30 日遭遇影響其 EVM 部署的安全事件，目前已完全控制。Solana 部署和 Prop AMM 未受影響。該專案已關閉攻擊向量、輪替憑證與金鑰，並
GateNews1小時前
數百個以太坊錢包同時遭駭，資產被轉移
根據 Coin Bureau 與加密貨幣社群的說法，在以太坊網路上發生了一起不尋常的交易事件，上百個以太坊（ETH）錢包（其中包含一些已閒置超過七年的）被同時遭到入侵。受影響錢包中的資產被移往同一個地址，
Crypto Frontier8小時前
數位資產安全性超越金鑰，隨著 Bitgo 新增 5 層檢查
Bitgo 正在透過五層交易模型，將數位資產資安推向超越私鑰的層級；該模型旨在在執行前阻止遭到操弄。系統會在交易定稿前，針對風險進行檢查，涵蓋意圖、裝置、身分、行為與政策。
重點整理：
Bitgo 推出了五層
Coinpedia11小時前
Carrot DeFi 平台因 $285M Drift Protocol 漏洞遭遇首例受害者而關閉
根據 Carrot 在 4 月 30 日的公告，這個以 Solana 為基礎的 DeFi 收益協議將永久關閉，成為首個因 4 月初的價值 2.85 億美元的 Drift Protocol 事件而直接宣布停閉的平台。Carrot 團隊在一則 X 貼文中表示，這次 Drift 駭客事件是
GateNews11小時前
加密勒索攻擊在 4 月達到歷史新高，出現 20+ 起漏洞事件，損失超過 6 億美元
根據 DeFi Llama，截至 4 月，加密貨幣駭客攻擊的數量創下新高，超過 20 起資安漏洞利用，使其成為加密史上以事件數計算最常遭受攻擊的月份。總損失超過 6 億美元，其中 KelpDAO 的 2.92 億美元漏洞利用，以及 Drift Protocol 的 2.8 億美元駭擊，排名為前幾名（截至當時為止的）
GateNews17小時前
