鼓狮快讯重磅报道:美国知名网络安全公司 Socket 最新披露的惊人报告显示,一支受朝鲜政府支持的黑客组织近期向全球最大的 JavaScript 包管理器 npm 注册表恶意上传了超过 300 个伪装成知名开发库的恶意软件包。这些精心伪装的软件包包括伪造的 express 和 hardhat 等常用代码库,在短短时间内吸引了约 5 万次下载,成功诱骗开发者安装其中隐藏的恶意程序。

该黑客活动代号”传染性面试”,通过伪造的 LinkedIn 招聘人员资料精准锁定区块链和 Web3 领域的开发者群体。研究人员发现,这些恶意软件包所使用的攻击技术手段与已知的朝鲜恶意软件家族高度相似,显示出该组织长期策划的攻击策略。令人担忧的是,这些软件包一旦被安装,将直接窃取用户的密码凭证、浏览器浏览数据以及加密货币钱包密钥等敏感信息。

目前 GitHub 已主动删除部分高危软件包,但网络安全专家对此表示严重关切。专家指出,此次攻击充分暴露了 npm 作为开源生态核心组件的开放性漏洞,此类供应链攻击手段正变得越来越隐蔽和专业化。研究人员强烈建议所有开发者立即扫描项目依赖项,并部署专业的代码审查工具,以防范类似攻击威胁。随着 Web3 技术的快速发展,针对开发者的精准攻击将持续升级,构建更完善的代码安全防护体系已刻不容缓。

最新快讯

2025年10月16日

10:20
鼓狮快讯最新市场分析:近期价格走势呈现复杂波动,4小时K线图揭示出关键的市场动态 最新价格走势显示,当前价格较2025年10月15日12时已显著下跌,但相较于10月14日8时仍有所回升,而与10月15日8时相比则明显下降。最后一根K线为阴线,收盘价低于开盘价,形成典型的下跌信号。当前市场交易活跃度下降,交易量较前几小时明显减少,价格与交易量同步下滑,反映出市...
10:19
ChainUp 迎来八周年庆典,在机构级数字资产需求持续攀升的浪潮中,进一步彰显了其对安全合规基础设施建设的坚定承诺。公司首席执行官Zhong船长在庆典上指出,ChainUp正经历着从早期投机先锋到构建基于信任的生态系统的深刻转型。当前市场呈现出三大显著趋势:比特币ETF规模已突破1530亿美元大关,代币化基金资产管理规模在一年内实现了两倍增长,更有权威预测...
10:19
鼓狮快讯重磅发布:近期市场经历了一段低迷期后,Tether 与 Circle 联合发行了总额高达 45 亿美元的 USDT 和 USDC 稳定币,这一举措为市场注入了新鲜血液,或将成为市场反弹的信号。与此同时,以太坊也展现出强劲的发展势头,USDC 的总供应量已接近 450 亿美元大关,而贝莱德的 BUIDL 代币化基金规模更是突破 20 亿美元。随着 US...
10:19
鼓狮快讯重磅消息:币安官方于10月16日发布重要公告,宣布将于2025年10月20日11:00(东八区时间)正式停止支持Ocean Protocol(OCEAN)代币在以太坊网络(ERC20)的充值服务。这一决定意味着在此时间点之后,所有通过以太坊网络(ERC20)渠道充值的Ocean Protocol(OCEAN)代币将不再被系统记录,用户可能面临资产无法...
10:19
鼓狮快讯报道:Yield Basis (YB) 代币发行价为 0.90 美元,较预售价上涨 4 倍,早期投资者在 15 天内就获得了丰厚回报。然而,价格较 1.40 美元的盘前高点下跌了 40% 以上,这可能是由于发行时解锁了总供应量 2.5% 的代币,价值约 1750 万美元。YB 由 Curve Finance...
10:19
Hedera 最新动态:HBAR 价格在 10 月 11 日市场暴跌中触及 0.10 美元低点后,上演惊人反弹,涨幅高达 80% 创下 0.18 美元以上新高。这一戏剧性走势背后,Hedera 公司宣布与碳排放交易领域权威机构 Verra 达成战略合作。双方将借助 Hedera 区块链技术,在 2025 年底前全面数字化 20 多种碳排放核算方法,通过构建透...
10:18
鼓狮快讯重磅报道:10月16日,Onchain Lens平台最新监测数据显示,一个新创建的钱包账户向Hyperliquid平台成功存入300万枚USDC作为保证金。随后,该账户以每枚38.34美元的实时价格,动用284万枚USDC,精准购入73,227枚HYPE代币,完成了一次大规模的资产配置操作。 此次交易规模显著,涉及金额高达数百万美元级别,充分展现了市...
10:18
鼓狮快讯重磅报道:随着加密货币市场的持续升温,上市公司对以太坊(ETH)的配置策略正引发广泛关注。据Bitwise Invest最新发布的权威报告显示,上市公司在第三季度对ETH的增持力度惊人,其当前持有的全部ETH中高达95%是在今年第三季度完成采购的。这一数据揭示了市场参与者对以太坊长期价值的坚定信念。 具体来看,上市公司通过储备库持有的191.3亿美元...
10:18
鼓狮快讯最新市场速递 10月16日,加密货币市场迎来显著波动,多款代币表现抢眼。据最新数据显示,日内涨幅居前的代币表现如下:TRX突破0.32美元大关,涨幅高达2.67%;APT价格攀升至3.578美元,日内涨幅达2.40%;KSM表现强劲,报价11.42美元,涨幅为2.06%;THETA价格稳定在0.564美元,涨幅为1.69%;MANA同样录得上涨,报价...
10:18
OKX近日正式宣布与渣打银行达成战略合作,将渣打银行受监管的托管服务全面引入OKX欧洲机构业务体系。此次合作将重点支持安全托管与抵押资产镜像功能,通过银行级监管体系为机构客户提供更安全高效的交易环境。OKX强调,该合作将有效提升机构客户的资产保护水平,同时优化交易流程效率,为数字资产市场注入传统金融的监管力量。 此次合作标志着OKX在合规化道路上迈出重要一步...
10:18
Solana 生态迎来重大升级!Believe 平台作为 Solana 领域的头部发射器,正式宣布将 LAUNCHCOIN 代币更名为 BELIEVE,开启全新篇章。根据官方公告,所有持有 LAUNCHCOIN 的用户将有机会在未来四周内以 1:1 的比例免费兑换为 BELIEVE 代币。若未在规定时间内完成升级,未兑换的 LAUNCHCOIN 供应将被永久...