PANews 3月3日消息，GoPlus中文社區在X平台發布預警稱，朝鮮黑客向npm註冊表發布了一組26個惡意軟件包，這些惡意軟件包都附帶一個安裝腳本（“install.js”），該腳本會在軟件包安裝過程中自動執行，進而運行位於“vendor/scrypt-js/version.js”中的惡意代碼，惡意代碼會通過同一惡意URL下載並執行遠程訪問木馬（RAT），實施鍵盤記錄、剪貼簿竊取、瀏覽器憑證收集、TruffleHog秘密掃描Git倉庫和SSH密鑰竊取等惡意行為。此次事件與一個名為“Famous Chollima”的朝鮮黑客活動相關。
請用戶和開發者在安裝軟件包時注意檢查來源和安全性，避免以下26個惡意軟件，以免造成隱私洩露或資產損失：
argonist@0.41.0
bcryptance@6.5.2
bee-quarl@2.1.2
bubble-core@6.26.2
corstoken@2.14.7
daytonjs@1.11.20
ether-lint@5.9.4
expressjs-lint@5.3.2
fastify-lint@5.8.0
formmiderable@3.5.7
hapi-lint@19.1.2
iosysredis@5.13.2
jslint-config@10.22.2
jsnwebapptoken@8.40.2
kafkajs-lint@2.21.3
loadash-lint@4.17.24
mqttoken@5.40.2
prism-lint@7.4.2
promanage@6.0.21
sequelization@6.40.2
typoriem@0.4.17
undicy-lint@7.23.1
uuindex@13.1.0
vitetest-lint@4.1.21
windowston@3.19.2
zoddle@4.4.2
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
駭客深偽詐欺騙局卡爾達諾開發人員，揭露新的弱點
一位 Cardano 開發者表示，一段逼真的 AI 深度偽造視訊通話導致筆電遭入侵，提醒我們下一波加密攻擊可能從臉孔與聲音開始，而不是智慧合約。
這項警告由分享給 Cardano 社群，描述了一起事件，在該事件中一名冒名者使用了
DailyCoin43分鐘前
法國檢察官起訴加密“撬鎖”攻擊團夥中的88人
法國當局已對88名個人（包括10名未成年人）提出指控，這些人被指與綁架和勒索加密貨幣所有者有關；根據法國國家反有組織犯罪公訴機關（National Public Prosecutor's Office for Organized Crime）(PNACO)於週五發布的一份聲明。這些指控與12項正在進行的
Crypto Frontier2小時前
當 DeFi 對年輕人太慢，對老錢來說太危險：我們都在拿公債利息扛垃圾債風險？
DeFi 曾以五位數 APY 吸引年輕人，如今被認為過度定價與風險過高。過去一年被竊超過 16.2 億美元，Aave 一度利率飆至 12.4%。公允殖利率約 12.55%，散戶門檻 18%，機構偏好「策略隔離金庫」以降低尾部風險。結論：高槓桿已不再，未來需更高風險定價與保險工具，才能同時容納年輕人與老錢。
鏈新聞abmedia7小時前
Robinhood 警告：部分客戶收到釣魚電子郵件
Gate News 訊息，4 月 27 日——Robinhood 在社群媒體上提醒用戶，部分客戶在上週日晚間收到了詐騙電子郵件，該郵件宣稱寄件者是 noreply@robinhood.com，郵件主旨為「Your recent login to Robinhood.」。
此次釣魚攻擊源於帳戶建立流程被濫用，而非公司系統或客戶帳戶遭到入侵。Robinhood 確認個人資訊與客戶資金未受影響。
GateNews7小時前
Websea 加密交易所疑似遭遇跑路詐騙，提款渠道關閉
Gate News 訊息，4 月 27 日——加密貨幣交易平台 Websea 已暫停提款並關閉其 C2C (點對點) 交易渠道，多位用戶表示該交易所似乎已進行「跑路詐騙」。平台起初曾限制提款，之後才完全關閉 C2C
GateNews7小時前
RAVE 代幣兩週內飆升 110 倍，隨後因市場操縱指控暴跌 98%
Gate 新聞訊息，4 月 27 日 — RAVE，RaveDAO (一個基於 Web3 的文化社群項目) 的原生代幣，在兩週內飆升 110 倍，之後在 4 月 19-20 日的兩天內又暴跌 98%，引發了與韓國臭名昭著的 2007 年 Lubo 股票操縱醜聞的對比。
在 4 月 18 日，RAVE r
GateNews11小時前
