提示:理性看待区块链,增强风险意识。

 首页  以太坊

六个npm包遭恶意劫持,链上指令隐匿成新威胁

Sonatype研究实验室揭露六款npm包被植入恶意加载器,攻击者通过以太坊交易动态传递命令服务器地址。其中三款知名库账户遭入侵,另三款为定制恶意包,采用精简版‘NullReceiver’技术隐蔽通信。开发者需立即移除相关包并排查系统风险。