javascript

ChainCatcher 消息，据 CertiK Alert 監測，開發者 Qix 的 NPM 賬戶遭釣魚攻擊，攻擊者將惡意代碼注入到 npm 中。據 Security Alliance，攻擊者似乎僅從中獲利約 0.05 美元的 ETH 和 20 美元的 Meme 幣。此前報導，Ledger 首席技術官 Charles Guillemet 發文稱，"目前正在發生一起大規模供應鏈攻擊：一名知名開發者的 NPM 賬號遭到入侵。受影響的包下載量已超過 10 億次，這意味著整個 JavaScript 生態系統都可能面臨風險。惡意代碼的工作原理是在後台靜默篡改加密貨幣地址，以此竊取資金。"

ChainCatcher 消息，Ledger 首席技術官 Charles Guillemet 發文稱，目前正在發生一起大規模供應鏈攻擊：一名知名開發者的 NPM 帳號遭到入侵。受影響的包下載量已超過 10 億次，這意味著整個 JavaScript 生態系統都可能面臨風險。惡意代碼的工作原理是在後台靜默篡改加密貨幣地址，以此竊取資金。如果你使用硬體錢包，請仔細核對每一筆簽名交易，你就是安全的。如果你沒有使用硬體錢包，請暫時避免進行任何鏈上交易。目前尚不清楚攻擊者是否已經在直接竊取軟體錢包的助記詞。詳細報告。如果你使用的是 Ledger 或其他支持清晰簽名的硬體錢包，則不會受到影響。我之前的推文是提醒：未使用支持清晰簽名的硬體錢包的用戶存在風險。請務必在簽名前仔細檢查每一筆交易。

ChainCatcher 消息，Tether 首席執行官 Paolo Ardoino 在 X 平台發文稱，Tether 擬招募人才支持旗下人工智慧、電信和數據項目，主要包括 C++、JavaScript、操作系統開發人員，產品經理和技術項目經理。 Paolo Ardoino 還透露即將推出的項目和計劃將會顛覆許多傳統的 Web2 業務，並且專注於通過點對點技術實現現實世界消費者應用程序的去中心化。

ChainCatcher 消息，据 Decrypt 報導，Socket 研究團隊在一場新的攻擊中發現，朝鮮黑客組織 Lazarus 與六個新的惡意 npm 軟件包有關，這些軟件包試圖部署後門以竊取用戶憑證。此外，這些惡意軟件還能提取加密貨幣數據，竊取 Solana 和 Exodus 加密錢包中的敏感信息。攻擊主要針對 Google Chrome、Brave 和 Firefox 瀏覽器的文件以及 macOS 的鑰匙串數據，專門誘騙開發者無意中安裝這些惡意軟件包。此次發現的六個惡意軟件包包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency 和 auth-validator。它們通過"typosquatting"（利用拼寫錯誤的名稱）誘騙開發者安裝。APT 組織為其中五個軟件包創建並維護了 GitHub 倉庫，偽裝成合法開源項目，增加了惡意代碼被開發者使用的風險。這些軟件包已被下載超過 330 次。目前，Socket 團隊已請求刪除這些軟件包，並報告了相關的 GitHub 倉庫和用戶賬戶。Lazarus 是臭名昭著的朝鮮黑客組織，與最近的 14 億美元 Bybit 黑客攻擊、4100 萬美元的 Stake 黑客攻擊、2700 萬美元的 CoinEx 黑客攻擊以及加密行業中無數其他攻擊有關。

ChainCatcher 消息，据 CoinDesk 報導，專注於 Tezos 區塊鏈的開發公司 Trilitech 宣布將推出由 JavaScript 驅動的智能 rollup "Jstz"。該團隊稱，即將在 Tezos 上構建的 Layer 2 rollup 將允許開發人員使用 JavaScript 及其大量資源。Jstz 的與眾不同之處在於它的設計符合標準的 JavaScript API，使開發者能夠使用 JS 工具和庫組成的生態系統。

ChainCatcher 消息，區塊鏈技術應用平台 IOST 推出主網 Olympus v3.11.4 版本，交易池中的原生轉帳交易將優先於 JavaScript 合約交易，以增強銘文交易量大的場景下節點的穩定性。以及對機器人發送的交易實施過濾器。

鏈捕手消息，Curve 在 Github 上新增針對 js 開發人員使用的 Curve 穩定幣的軟體開發工具包（SDK）。此前，Curve 創始人 Michael Egorov 在社群表示，Curve 原生穩定幣 crvUSD 有可能會在本月推出。（來源連結）