慢雾:黑客团伙利用恶意npm包盗取助记词和数字资产,建议用户排查代码_AIN:HOR

据慢雾区情报反馈,近期有黑客团伙利用恶意的npm包进行投盗取助记词和数字资产。受害者使用了opensea-wallet-provider`npm包,在使用助记词的时候,恶意的包会将助记词发送到攻击者的服务器上,从而窃取受害者的助记词。由于在npmjs.com上传npm包不需要进行审核,并且包的基础信息可以任意填写,因此攻击者可以构造恶意的npm包,并伪造npm包的基础信息混淆视听,开发人员安装恶意的包。建议排查代码中是否有使用到该恶意的`opensea-wallet-provider`npm包。如果发现已使用,应及时转移资产并更换钱包助记词。用户还可以通过包的下载链接进行识别,一般开源的包会放在官方团队维护的GitHub仓库中。

Parallel已支持GLMR、MOVR作为抵押品和可借资产:8月9日消息,据官方消息,波卡借贷协议 Parallel Finance 宣布已添加 Moonbeam 和 Kusama 平行链 Moonriver 原生 Token GLMR 和 MOVR 作为抵押品和可借资产。[2022/8/9 12:13:29]

Move to Earn游戏STEPN Sneaker #5以99SOL价格成交,创历史新高:12 月 29 日消息,据 NFT 市场 MagicEden 数据显示,「Move to Earn」游戏 STEPN Sneaker #5 以 99 SOL 价格成交,创历史新高。[2021/12/29 8:12:02]

Moves创始人:区块链将使金融服务更可用、更安全且更公平:金融科技公司Moves的创始人及首席执行官Matthew Spoke在福布斯刊文称,虽然区块链不能解决失业问题或生活成本超过工资所导致的问题,但它可以用来使金融服务和产品更容易获得、更安全且更公平。它还通过保持低费用,并确保每一笔交易都是平等的来促进金融包容性。[2020/9/22]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-4:29ms