بدأت العملية التي بدأت مع اختراق أحد المطورين مؤخرًا، وتم تجاوزها تقريبًا بدون خسائر. أدلى تشارلز غيليم ، المدير التنفيذي للتكنولوجيا في ليدجر ، مؤخرًا ببيان جديد حول هجوم NPM الذي يستهدف برنامجًا شائعًا تم تنزيله أكثر من مليار مرة.
قال غيليمت إن الهجوم كان فاشلاً و"لم يتأثر تقريباً أي ضحية". وأشار غيليمت إلى أن الهجوم بدأ برسالة بريد إلكتروني تصيد احتيالي (phishing) تم إرسالها من نطاق مزيف مدعوم من npm، وأوضح أن المهاجمين سرقوا بيانات اعتماد المطورين ونشروا تحديثات حزم ضارة. حاول الكود الضار استهداف أنشطة العملات المشفرة على الويب من خلال التدخل في المعاملات على إثيريوم وSolana وسلاسل أخرى. على وجه الخصوص، كانت تهدف إلى الاستيلاء على أموال المستخدمين عن طريق تغيير عناوين المحافظ مباشرةً في استجابات الشبكة. ومع ذلك، أدت الأخطاء التي ارتكبها المهاجمون إلى انهيارات في عمليات التكامل المستمر والتسليم المستمر (، مما جعل الهجوم يُكتشف مبكرًا واحتُفظ بأثره محدودًا. أشار غيليمت إلى أن الأصول المحتفظ بها في محافظ البرمجيات والبورصات معرضة لخطر كبير. إذا كانت أموالك موجودة في محفظة برمجية أو في بورصة، يمكنك أن تفقد كل شيء بنقرة واحدة فقط. تظل هجمات سلسلة التوريد وسيلة قوية لنشر البرمجيات الخبيثة.
أكد رئيس قسم التكنولوجيا في Ledger أن محفظات الأجهزة أكثر أمانًا ضد هذا النوع من التهديدات، مشيرًا إلى أن ميزات الأمان مثل التوقيع الواضح وفحوصات المعاملات تكشف الأنشطة المشبوهة للمستخدم. ليست نصيحة استثمارية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
#Altcoin Market Rebound# إثيريوم، Solana و عملات بديلة أخرى تستهدفها الهجمات!
بدأت العملية التي بدأت مع اختراق أحد المطورين مؤخرًا، وتم تجاوزها تقريبًا بدون خسائر.
أدلى تشارلز غيليم ، المدير التنفيذي للتكنولوجيا في ليدجر ، مؤخرًا ببيان جديد حول هجوم NPM الذي يستهدف برنامجًا شائعًا تم تنزيله أكثر من مليار مرة.
قال غيليمت إن الهجوم كان فاشلاً و"لم يتأثر تقريباً أي ضحية". وأشار غيليمت إلى أن الهجوم بدأ برسالة بريد إلكتروني تصيد احتيالي (phishing) تم إرسالها من نطاق مزيف مدعوم من npm، وأوضح أن المهاجمين سرقوا بيانات اعتماد المطورين ونشروا تحديثات حزم ضارة.
حاول الكود الضار استهداف أنشطة العملات المشفرة على الويب من خلال التدخل في المعاملات على إثيريوم وSolana وسلاسل أخرى. على وجه الخصوص، كانت تهدف إلى الاستيلاء على أموال المستخدمين عن طريق تغيير عناوين المحافظ مباشرةً في استجابات الشبكة. ومع ذلك، أدت الأخطاء التي ارتكبها المهاجمون إلى انهيارات في عمليات التكامل المستمر والتسليم المستمر (، مما جعل الهجوم يُكتشف مبكرًا واحتُفظ بأثره محدودًا.
أشار غيليمت إلى أن الأصول المحتفظ بها في محافظ البرمجيات والبورصات معرضة لخطر كبير.
إذا كانت أموالك موجودة في محفظة برمجية أو في بورصة، يمكنك أن تفقد كل شيء بنقرة واحدة فقط. تظل هجمات سلسلة التوريد وسيلة قوية لنشر البرمجيات الخبيثة.
أكد رئيس قسم التكنولوجيا في Ledger أن محفظات الأجهزة أكثر أمانًا ضد هذا النوع من التهديدات، مشيرًا إلى أن ميزات الأمان مثل التوقيع الواضح وفحوصات المعاملات تكشف الأنشطة المشبوهة للمستخدم.
ليست نصيحة استثمارية