Berita Gerbang, pada 31 Maret, Socket AI merilis peringatan keamanan. Paket dependensi inti ekosistem npm, axios, diserang oleh serangan aktif pada rantai pasokan. Versi terbarunya, axios@1.14.1, disisipi dengan paket berbahaya plain-crypto-js@4.2.1 yang sebelumnya belum pernah ada. Analisis Socket AI telah mengonfirmasi bahwa paket tersebut adalah perangkat lunak berbahaya. Jumlah unduhan axios per minggu lebih dari 100 juta kali, dan semua proyek yang mengambil versi terbaru menghadapi risiko potensi kompromi. Pendiri Socket AI, Feross, menyarankan semua pengguna axios untuk segera mengunci versi dan meninjau file penguncian, jangan melakukan upgrade ke versi terbaru.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Carrot Protocol Menghentikan Operasi di Solana, Pengguna Punya Waktu hingga 14 Mei untuk Menarik Dana
Menurut Foresight News, Carrot, protokol yield berleveraged di Solana, mengumumkan hari ini bahwa pihaknya akan menghentikan operasional akibat dampak dari peretasan protokol Drift. Pengguna dapat menarik dana yang tersisa dari Boost, Turbo, dan CRT hingga 14 Mei. Setelah tanggal itu, protokol akan mulai secara bertahap
GateNews2jam yang lalu
Syndicate Kehilangan $380K dalam Aset karena Kebocoran Kunci Privat, Kontrak Bridge Ditingkatkan Secara Jahat pada 1 Mei
Menurut pernyataan resmi Syndicate pada 1 Mei, kebocoran private key menyebabkan upgrade kontrak jembatan yang berbahaya di dua blockchain, yang mengakibatkan pencurian sekitar 18,5 juta token SYND (senilai 330 ribu dolar AS) dan $50K dalam aset pelanggan. Perusahaan mengaitkan kerentanan tersebut pada priva
GateNews3jam yang lalu
Peretas Korea Utara Menguras $285 Juta dari Drift dalam Operasi Panjang Berbulan-bulan
Menurut analisis firma riset intelijen keamanan, peretas yang didukung negara Korea Utara menguras 285 juta dolar AS dari Drift melalui operasi tatap muka yang berlangsung lama pada 2026. Peretas ini menyumbang 76% dari seluruh kerugian penipuan dan peretasan kripto tahun ini serta telah mencuri 6 miliar dolar AS
GateNews3jam yang lalu
Bursa Kripto Grinex Dikosongkan Senilai $13,7 Juta pada April 2026, Operasional Dihentikan
Berdasarkan investigasi Global Ledger yang dipublikasikan pada April 2026, Grinex, sebuah bursa mata uang kripto yang dikenai sanksi dan beroperasi dari Kyrgyzstan, dikuras senilai sekitar $13,7 juta dan langsung menghentikan operasional. Grinex muncul pada Maret 2025 sebagai pengganti yang tampak untuk Garantex, sebuah
GateNews7jam yang lalu