PANews đưa tin vào ngày 3 tháng 3 rằng cộng đồng người Trung Quốc GoPlus đã đưa ra cảnh báo sớm trên nền tảng X rằng tin tặc Triều Tiên đã phát hành một bộ 26 gói phần mềm độc hại vào sổ đăng ký npm, tất cả đều đi kèm với một tập lệnh cài đặt (“install.js”), sẽ được tự động thực thi trong quá trình cài đặt gói, và sau đó chạy mã độc nằm trong “vendor/scrypt-js/version.js”. Mã độc tải xuống và thực thi trojan truy cập từ xa (RAT) thông qua cùng một URL độc hại, thực hiện các hành vi độc hại như ghi nhật ký bàn phím, đánh cắp khay nhớ tạm, thu thập thông tin đăng nhập trình duyệt, quét bí mật TruffleHog của kho lưu trữ Git và đánh cắp khóa SSH. Vụ việc có liên quan đến một chiến dịch hack của Triều Tiên có tên là “Chollima nổi tiếng”.
Người dùng và nhà phát triển được yêu cầu chú ý đến nguồn và tính bảo mật của các gói phần mềm khi cài đặt các gói phần mềm, đồng thời tránh 26 phần mềm độc hại sau để tránh rò rỉ quyền riêng tư hoặc mất mát tài sản:
argonist@0.41.0
bcryptance@6.5.2
ong-quarl@2.1.2
bong bóng-core@6.26.2
corstoken@2.14.7
daytonjs@1.11.20
Ether-lint@5.9.4
expressjs-lint@5.3.2
Fastify-lint@5.8.0
formmiderable@3.5.7
hạnh phúc-lint@19.1.2
iosysredis@5.13.2
jslint-config@10.22.2
jsnwebapptoken@8.40.2
Kafkajs-lint@2.21.3
tải-lint@4.17.24
mqttoken@5.40.2
Lăng kính-lint@7.4.2
promanage@6.0.21
sequelization@6.40.2
typoriem@0.4.17
undicy-lint@7.23.1
uuindex@13.1.0
vitetest-lint@4.1.21
windowston@3.19.2
zoddle@4.4.2
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Từ năm 2026 đến nay, tổn thất an ninh chuỗi khối (blockchain) gần 800 triệu USD, các sự kiện liên quan đến Triều Tiên chiếm khoảng 42%
Kể từ ngày 1 tháng 1 năm 2026, CertiK Alert đã ghi nhận 163 sự cố an ninh blockchain, với tổng thiệt hại khoảng 796,7 triệu USD, trong đó 12 vụ liên quan đến các nhóm tin tặc của Triều Tiên, với thiệt hại khoảng 329 triệu USD, chiếm 42% tổng thiệt hại. So với mức 60% của năm 2025, tỷ lệ này đã giảm.
GateNews48phút trước
Drift bị tấn công, bị truy trách nhiệm 280 triệu USD! Công ty luật Mỹ đệ đơn kiện tập thể chống lại Circle, cáo buộc đã để mặc kẻ tấn công rửa tiền mà không đóng băng
Văn phòng luật sư Mỹ Gibbs Mura đang tiến hành điều tra vụ khởi kiện tập thể liên quan đến sự kiện tin tặc của Drift Protocol vào ngày 1 tháng 4, cáo buộc nhà phát hành stablecoin USDC là Circle đã không thể phong tỏa số tiền bị đánh cắp trị giá 230 triệu USD. Văn phòng luật sẽ điều tra sự thiên vị kép của Circle trong vụ việc và các lỗ hổng trong hệ thống giám sát của họ; vụ án này sẽ có tác động lớn đến trách nhiệm pháp lý của các nhà phát hành stablecoin.
動區BlockTempo9giờ trước
Ví Phantom gặp sự cố nghiêm trọng! Trong thời gian diễn ra đợt Airdrop, giá token bị rối loạn, số dư về 0, người dùng bức xúc mắng “bồi thường tiền”
Ví Phantom trong hệ sinh thái Solana đã gặp gián đoạn dịch vụ trong thời gian diễn ra đợt airdrop, khiến giá token và số dư tài khoản hiển thị bất thường, ảnh hưởng đến giao dịch của người dùng. Một số người dùng vì vậy đã chịu thiệt hại, yêu cầu bồi thường. Các chuyên gia an ninh cảnh báo có rủi ro tấn công lừa đảo (phishing) và khuyên người dùng xác minh dữ liệu trên chuỗi. Mặc dù sự cố đã được khắc phục, nhưng cuộc khủng hoảng niềm tin vẫn cần theo dõi. Sự kiện lần này nêu bật những thách thức của ví tự quản trong tính ổn định hệ thống và trải nghiệm sử dụng.
区块客11giờ trước
Circle phản hồi vụ việc Drift Protocol bị đánh cắp: việc đóng băng USDC cần được thực hiện theo quy định pháp luật, kêu gọi đẩy nhanh quá trình lập pháp về tiền mã hóa
Trả lời vụ việc bị đánh cắp của Drift Protocol, Giám đốc Chiến lược của Circle Dante Disparte nhấn mạnh rằng việc đóng băng USDC được thực hiện theo đúng pháp luật, kêu gọi tăng cường sự phối hợp giữa pháp lý và công nghệ, đồng thời đề xuất các giao thức DeFi nên học hỏi các cơ chế bảo vệ từ thị trường truyền thống để thúc đẩy việc bảo vệ quyền tài sản và quyền riêng tư tài chính theo pháp luật.
GateNews12giờ trước
Aethir ngăn chặn tấn công khai thác lỗ hổng trên cầu nối cross-chain, kiểm soát thiệt hại ở mức 90.000 USD và cam kết bồi thường
Nền tảng điện toán đám mây GPU phi tập trung Aethir xác nhận rằng hợp đồng cầu nối Ethereum của họ đã bị tấn công, với thiệt hại nằm trong phạm vi không quá 900.000 USD. Nhóm đã kịp thời ngắt kết nối hợp đồng và phối hợp với sàn giao dịch để xử lý ví của kẻ tấn công. Kẻ tấn công sử dụng hợp đồng thông minh liên chuỗi để chuyển tiền. Aethir dự kiến sẽ công bố phương án bồi thường vào tuần tới, và doanh thu dự kiến đạt 127,8 triệu USD vào năm 2025.
GateNews13giờ trước
