Đang tải bảng tin…
StepSecurity0 Hot0 bình luận6 phút đọc
Injective npm Supply Chain Attack: 18 Packages Backdoored to Steal Crypto Wallet Keys
Tóm tắt bởi AI
Vào ngày 8/7/2026, kẻ tấn công xâm nhập tài khoản GitHub của một maintainer đáng tin cậy để chèn backdoor vào @injectivelabs/sdk-ts, SDK TypeScript chính thức của blockchain Injective. Đoạn mã độc trộm seed phrase BIP-39 và private keys qua server điều khiển bởi hacker, được ngụy trang dưới dạng helper telemetry và ẩn danh hostname bằng mảng ký tự. Backdoor lây lan tới 18 package npm trong 49 phút trước khi bị phát hiện, khiến bất kỳ ứng dụng nào cài phiên bản 1.20.21 trong khoảng thời gian này đều coi dữ liệu ví là bị xâm phạm.
Vì sao nên đọc: Lập trình viên phát triển ứng dụng blockchain hoặc sử dụng SDK công khai nên đọc để hiểu cách tấn công supply chain được thực hiện thông qua các package npm, cảnh báo về nguy cơ xâm nhập vào hệ thống quản lý chìa khóa tiền điện tử và cách phòng ngừa hiệu quả.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://www.stepsecurity.io/blog/injective-npm-supply-chain-attack-18-packages-backdoored-to-steal-crypto-wallet-keys. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
freeCodeCamp123 Hot1 phútAI
Level Up Your React Skills with Typescript
Bài hướng dẫn miễn phí trên freeCodeCamp dạy cách kết hợp TypeScript với React, bao gồm các khái niệm cơ bản về TypeScript, cách gán kiểu cho useState, xây dựng cấu trúc component với kiểu props tùy chỉnh, và truyền function props đã được gõ kiểu giữa các component. Khóa học hướng dẫn chuyển đổi một dự án thực tế sang dạng type-safe, giúp cải thiện khả năng đọc hiểu và bảo trì, với video dài 1 giờ trên YouTube.
Lập trình viên React nên đọc bài này để nâng cao kỹ năng TypeScript trong việc phát triển ứng dụng React một cách chính xác, tránh lỗi runtime và tăng hiệu suất phát triển nhờ tính toàn diện về kiểu dữ liệu.
