مؤخراً، shocked حادثة تُعرف في الصناعة بأنها "أكبر هجوم هاكر في التاريخ" المجتمع التقني بأسره. تمكن الهاكر من الحصول على الحسابات الخاصة بمشرفي العديد من حزم NPM الشهيرة من خلال تقنيات تصيد متقدمة، وزرعوا شيفرة خبيثة في هذه الحزم المفتوحة المصدر المستخدمة على نطاق واسع. شملت الحزم المتأثرة chalk وdebug وansi-styles، حيث بلغ عدد التنزيلات الأسبوعية لهذه الحزم 2 مليار مرة، مما يبرز مدى التأثير الواسع.
تتمثل الأهداف الرئيسية لهذه السكريبتات الخبيثة في اختطاف معاملات العملات المشفرة. حيث تقوم باعتراض عملية المعاملة في المتصفح، وتستبدل بذكاء عنوان الدفع الأصلي بعنوان المحفظة الذي يتحكم فيه الهاكر، مما يؤدي إلى سرقة أموال المستخدمين مباشرة.
نظرًا لخطورة هذا الهجوم، يحتاج مستخدمو العملات المشفرة إلى توخي الحذر الشديد عند إجراء المعاملات. يجب التحقق بعناية من عنوان استلام المعاملات الموقعة بواسطة محفظة الأجهزة في كل معاملة، ولا ينبغي تجاهل هذه الخطوة التي تبدو معقدة لكنها في غاية الأهمية. في الوقت نفسه، يُنصح بتجنب استخدام الواجهة الأمامية للويب لإجراء العمليات على السلسلة مؤقتًا، وينبغي الانتظار حتى يتم تنظيف وإصلاح حزم NPM المتأثرة تمامًا قبل التفكير في استخدامها. بالنسبة للمستخدمين الذين يستخدمون محافظ غير الأجهزة، يجب أن يكونوا أكثر حذرًا وأن يتخذوا تدابير أمان إضافية.
إن خطورة هجمات سلسلة التوريد من هذا النوع تتجاوز بكثير هجمات التطبيقات الفردية، حيث أنها في الواقع تقطع الروابط في نظام تطوير المطورين بأكمله. أي تطبيق لامركزي أو خدمة تداول تستدعي مكتبة ملوثة قد تصبح ضحية، والمخاطر المحتملة لا يمكن تجاهلها.
في الوقت نفسه، يظهر سوق العملات المشفرة بعض الاتجاهات المثيرة للاهتمام. تشهد القطاعات المتعلقة بالذكاء الاصطناعي نشاطًا غير عادي، حيث تتصدر عملة WLD، تليها عملات KAITO وAI وIO. يعتقد مراقبو السوق أن هذا قد يشير إلى قرب بدء جولة جديدة من عملات الميم. بعض المستثمرين يركزون على العملات ذات الإمكانات التي لم تنفجر بعد، على أمل أن يتمكنوا من تكرار مسار نجاح عملات مثل MYX.
ومع ذلك، أثناء التركيز على فرص السوق، يجب على المستخدمين أن يوجهوا انتباههم إلى حماية أمان أصولهم. إن هذه الحادثة الكبيرة المتعلقة بهجمات الموردين بلا شك تعتبر جرس إنذار، تذكرنا بأن الأمان دائمًا هو العامل الأول الذي يجب أخذه في الاعتبار في عالم العملات المشفرة سريع التطور.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 18
أعجبني
18
4
إعادة النشر
مشاركة
تعليق
0/400
LayoffMiner
· منذ 13 س
حمقى مرة أخرى ستعاني
شاهد النسخة الأصليةرد0
ContractCollector
· 09-09 10:45
فوّت الفرصة的都往这看！
شاهد النسخة الأصليةرد0
BtcDailyResearcher
· 09-09 10:43
هذه المرة هناك هاكر يعبث بالأمور
شاهد النسخة الأصليةرد0
TokenToaster
· 09-09 10:35
تشانغ قيه شياو مان تو! لقد أضفت لنا نوبة عمل أخرى!
مؤخراً، shocked حادثة تُعرف في الصناعة بأنها "أكبر هجوم هاكر في التاريخ" المجتمع التقني بأسره. تمكن الهاكر من الحصول على الحسابات الخاصة بمشرفي العديد من حزم NPM الشهيرة من خلال تقنيات تصيد متقدمة، وزرعوا شيفرة خبيثة في هذه الحزم المفتوحة المصدر المستخدمة على نطاق واسع. شملت الحزم المتأثرة chalk وdebug وansi-styles، حيث بلغ عدد التنزيلات الأسبوعية لهذه الحزم 2 مليار مرة، مما يبرز مدى التأثير الواسع.
تتمثل الأهداف الرئيسية لهذه السكريبتات الخبيثة في اختطاف معاملات العملات المشفرة. حيث تقوم باعتراض عملية المعاملة في المتصفح، وتستبدل بذكاء عنوان الدفع الأصلي بعنوان المحفظة الذي يتحكم فيه الهاكر، مما يؤدي إلى سرقة أموال المستخدمين مباشرة.
نظرًا لخطورة هذا الهجوم، يحتاج مستخدمو العملات المشفرة إلى توخي الحذر الشديد عند إجراء المعاملات. يجب التحقق بعناية من عنوان استلام المعاملات الموقعة بواسطة محفظة الأجهزة في كل معاملة، ولا ينبغي تجاهل هذه الخطوة التي تبدو معقدة لكنها في غاية الأهمية. في الوقت نفسه، يُنصح بتجنب استخدام الواجهة الأمامية للويب لإجراء العمليات على السلسلة مؤقتًا، وينبغي الانتظار حتى يتم تنظيف وإصلاح حزم NPM المتأثرة تمامًا قبل التفكير في استخدامها. بالنسبة للمستخدمين الذين يستخدمون محافظ غير الأجهزة، يجب أن يكونوا أكثر حذرًا وأن يتخذوا تدابير أمان إضافية.
إن خطورة هجمات سلسلة التوريد من هذا النوع تتجاوز بكثير هجمات التطبيقات الفردية، حيث أنها في الواقع تقطع الروابط في نظام تطوير المطورين بأكمله. أي تطبيق لامركزي أو خدمة تداول تستدعي مكتبة ملوثة قد تصبح ضحية، والمخاطر المحتملة لا يمكن تجاهلها.
في الوقت نفسه، يظهر سوق العملات المشفرة بعض الاتجاهات المثيرة للاهتمام. تشهد القطاعات المتعلقة بالذكاء الاصطناعي نشاطًا غير عادي، حيث تتصدر عملة WLD، تليها عملات KAITO وAI وIO. يعتقد مراقبو السوق أن هذا قد يشير إلى قرب بدء جولة جديدة من عملات الميم. بعض المستثمرين يركزون على العملات ذات الإمكانات التي لم تنفجر بعد، على أمل أن يتمكنوا من تكرار مسار نجاح عملات مثل MYX.
ومع ذلك، أثناء التركيز على فرص السوق، يجب على المستخدمين أن يوجهوا انتباههم إلى حماية أمان أصولهم. إن هذه الحادثة الكبيرة المتعلقة بهجمات الموردين بلا شك تعتبر جرس إنذار، تذكرنا بأن الأمان دائمًا هو العامل الأول الذي يجب أخذه في الاعتبار في عالم العملات المشفرة سريع التطور.