🚨 NPM-angrep på forsyningskjeden 🚨 Populær dev qix ble offer for phishing. Ondsinnet kode injisert i npm-pakker kaprer nå kryptotransaksjoner ved signering. Angrep metode: • Hooks lommebokfunksjoner (be om / send) • Bytter mottakeradresser i ETH / SOL-transaksjoner • Erstatter adresser i nettverkssvar Berørt: kritt, stripe-ansi, fargekonvertering og mer Hold deg trygg: ✓ Bekreft mottaker/beløp på lommebokskjermen ✓ Sjekk om adressene endres etter liming ✓ Gjennomgå nylige transaksjoner ✓ Bruk maskinvarelommebøker for operasjoner med høy verdi Detaljer:
32,65K