1. 首页
  2. 知识

针对 NPM 供应链的攻击事件再次发生，@ctrl/tinycolor 发布恶意版本

作者: MarsBit 快讯 2025-09-16 09:34:01
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所，注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息，Scam Sniffer 监测到又一起针对 NPM 供应链的攻击事件，@ctrl/tinycolor（每周下载量达 220 万次）发布了恶意版本，该版本会在 npm 执行 postinstall（安装后）脚本时运行信息窃取程序，以扫描并窃取敏感数据。此恶意载荷滥用了合法的敏感信息扫描工具 TruffleHog。请检查是否下载了受影响的版本，暂停安装/更新操作，并将版本固定为已知安全的版本。

上一篇：
数据：某实体通过女巫攻击从 AVNT 代币空投中获利 400 万美元
下一篇：
Coinbase在美区App Store排名仅第260位，表明当前散户参与度仍相对低迷
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所，注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 何一：网传 Binance Alpha 上线5个项目的消息来源并非官方

    火星财经消息，币安联创何一在社群里表示，关于刚刚网传 Binance Alpha 上线 5 个项目的消息来源并非官方。此外，Binance Wallet 于 X 平台公布了官方社群链接。

    2024-12-18 14:10:05
  • L1与L2隐秘战争：流动性割裂真相与百亿估值泡沫的终极拷问
    本文探讨了L1与L2的区别及其价值逻辑，指出在用户感知和流动性上两者差异不大，但L2依赖L1的信任最小化桥接，而Alt-L1则需跨链消息桥。L1因代币模型和网络飞轮效应更具价值，而L2需优化代币经济模型，明确生态定位，以突破其作为附属生态的局限性并实现更广泛的增长潜力。
    2025-03-28
  • Re7 Capital推出规模为1000万美元的基金，关注SocialFi领域

    火星财经消息, Re7 Capital 宣布推出一只规模为 1000 万美元的基金，关注 SocialFi 领域，该基金旨在支持约 30 家该领域的早期初创公司。据悉，该基金由 Re7 Capi

    2025-04-30 23:05:02
  • JTO突破3.5美元，24小时涨超21%

    火星财经消息，据行情显示，JTO 突破 3.5 美元，现报价 3.583 美元，24 小时涨超 21%。

    2024-11-22 23:46:39
  • 柴犬币将涨到1元被普遍看好

    近来，一种名为柴犬币的数字货币引发了广泛的热议。作为新兴的加密货币，柴犬币以其独特的名字和可爱的形象吸引了大量投资者的目光。据市场分析师表示，柴犬币有望在未来涨至1元，这一预期也得到了许多投资者的认同和追捧。

    从技术角度来看，柴犬币的基础技术和区块链系统相当可靠。其采用了先进的加密技术和分布式账本技术，保障了交易的安全性和透明度。柴犬币的交易速度也相当快，可以满足日常交易的需求

    2024-12-14 16:19:31
  • 美联储主席：比特币是黄金的竞争对手，而非美元的竞对

    火星财经消息，美联储主席鲍威尔在 DealBook 峰会上表示，比特币是黄金的竞争对手，而非美元的竞对。

    2024-12-05 07:48:45
  • kamisatoayaka.eth 鲸鱼在过去 30 分钟内买入 5000 枚 ETH，约合 1960 万美元

    火星财经消息，据 Lookonchain 监测，kamisatoayaka.eth 鲸鱼非常看涨 ETH，该鲸鱼近期将 ETH 存入 Spark 协议借出稳定币以购入更多 ETH。在过去 30

    2024-12-05 17:07:18
  • 压倒流动性的最后一根稻草：ACT36分钟崩盘，熊市生态大逃亡
    2025年4月1日，ACT代币在36分钟内暴跌超55%，引发多枚低市值代币集体跳水，形成加密市场的“多米诺灾难”。Binance调整合约杠杆和持仓上限被指为导火索，大户抛售与做市商Wintermute的链上操作加剧崩盘。社区质疑规则调整与风控失误，揭示熊市流动性脆弱及散户易受机构博弈影响的残酷现实。
    2025-04-02
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所，注册领取6万元盲盒礼包!

APP下载   官网注册