PANews 12月4日消息，慢雾创始人余弦发布预警称，@solana/web3.js 库的 1.95.6 及 1.95.7 版本出现供应链投毒事件，这些版本中存在可窃取用户私钥的后门代码。目前新版本已修复该安全隐患，主流知名钱包暂未发现受到影响。 据悉，已有真实攻击案例发生，由于恶意 ...
吴说获悉，据慢雾创始人余弦消息，@solana/web3.js 的 1.95.6 和 1.95.7 版本被发现存在供应链投毒问题，嵌入的后门代码会窃取用户私钥。虽然这两个版本仅存活了数小时便被移除，但已发生真实攻击事件。当前未在知名钱包中发现该风险，但可能影响到及时更新 ...
Two spoofed versions of the Web3.js library were pushed out to capture private keys and send them to a hardcoded address. The JavaScript-based software development kit (SDK) that allows developers to ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果
反馈