javascript

ChainCatcher 消息，据 CertiK Alert 监测，开发者 Qix 的 NPM 账户遭钓鱼攻击，攻击者将恶意代码注入到 npm 中。据 Security Alliance，攻击者似乎仅从中获利约 0.05 美元的 ETH 和 20 美元的 Meme 币。 此前报道，Ledger 首席技术官 Charles Guillemet 发文称，“目前正在发生一起大规模供应链攻击：一名知名开发者的 NPM 账号遭到入侵。受影响的包下载量已超过 10 亿次，这意味着整个 JavaScript 生态系统都可能面临风险。恶意代码的工作原理是在后台静默篡改加密货币地址，以此窃取资金。”

ChainCatcher 消息，Ledger 首席技术官 Charles Guillemet 发文称，目前正在发生一起大规模供应链攻击：一名知名开发者的 NPM 账号遭到入侵。受影响的包下载量已超过 10 亿次，这意味着整个 JavaScript 生态系统都可能面临风险。恶意代码的工作原理是在后台静默篡改加密货币地址，以此窃取资金。如果你使用硬件钱包，请仔细核对每一笔签名交易，你就是安全的。如果你没有使用硬件钱包，请暂时避免进行任何链上交易。目前尚不清楚攻击者是否已经在直接窃取软件钱包的助记词。 详细报告。如果你使用的是 Ledger 或其他支持清晰签名的硬件钱包，则不会受到影响。我之前的推文是提醒：未使用支持清晰签名的硬件钱包的用户存在风险。请务必在签名前仔细检查每一笔交易。

ChainCatcher 消息，Tether 首席执行官 Paolo Ardoino 在 X 平台发文称，Tether 拟招募人才支持旗下人工智能、电信和数据项目，主要包括 C++、JavaScript、操作系统开发人员，产品经理和技术项目经理。 Paolo Ardoino 还透露即将推出的项目和计划将会颠覆许多传统的 Web2 业务，并且专注于通过点对点技术实现现实世界消费者应用程序的去中心化。

ChainCatcher 消息，据 Decrypt 报道，Socket 研究团队在一场新的攻击中发现，朝鲜黑客组织 Lazarus 与六个新的恶意 npm 软件包有关，这些软件包试图部署后门以窃取用户凭证。 此外，这些恶意软件还能提取加密货币数据，窃取 Solana 和 Exodus 加密钱包中的敏感信息。攻击主要针对 Google Chrome、Brave 和 Firefox 浏览器的文件以及 macOS 的钥匙串数据，专门诱骗开发者无意中安装这些恶意软件包。 此次发现的六个恶意软件包包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency 和 auth-validator。它们通过“typosquatting”（利用拼写错误的名称）诱骗开发者安装。APT 组织为其中五个软件包创建并维护了 GitHub 仓库，伪装成合法开源项目，增加了恶意代码被开发者使用的风险。这些软件包已被下载超过 330 次。目前，Socket 团队已请求删除这些软件包，并报告了相关的 GitHub 仓库和用户账户。 Lazarus 是臭名昭著的朝鲜黑客组织，与最近的 14 亿美元 Bybit 黑客攻击、4100 万美元的 Stake 黑客攻击、2700 万美元的 CoinEx 黑客攻击以及加密行业中无数其他攻击有关。

ChainCatcher 消息，据 CoinDesk 报道，专注于 Tezos 区块链的开发公司 Trilitech 宣布将推出由 JavaScript 驱动的智能 rollup“Jstz”。 该团队称，即将在 Tezos 上构建的 Layer 2 rollup 将允许开发人员使用 JavaScript 及其大量资源。Jstz 的与众不同之处在于它的设计符合标准的 JavaScript API，使开发者能够使用 JS 工具和库组成的生态系统。

ChainCatcher 消息，区块链技术应用平台 IOST 推出主网 Olympus v3.11.4 版本，交易池中的原生转账交易将优先于 JavaScript 合约交易，以增强铭文交易量大的场景下节点的稳定性。以及对机器人发送的交易实施过滤器。

链捕手消息，Curve 在 Github 上新增针对 js 开发人员使用的 Curve 稳定币的软件开发工具包（SDK）。此前，Curve 创始人 Michael Egorov 在社群表示，Curve 原生稳定币 crvUSD 有可能会在本月推出。（来源链接）

链捕手消息，NEAR 近日在区块链未来主义者大会的官方黑客马拉松 ETHToronto 上推出JavaScript 软件开发工具包 (JS SDK)。JavaScript 目前为世界上最流行的编码语言，传统开发人员可加入web3，快速构建快速、可扩展和用户友好的去中心化应用程序。 据了解，Rust 和 Solidity 是第 1 层区块链最突出的编程语言，全球使用这些语言的开发人员不到 250 万。JS 可以在每个浏览器中运行，简单易学，不需要编译器设置，并且预加载了 RegExp、Math 和 Array 等工具库。（来源链接）