Атакующие внедрили вредоносный код в web3.js, официальный JavaScript-клиент для криптовалюты Solana

Выявлен факт подстановки вредоносного кода в библиотеку @solana/web3.js, насчитывающую в репозитории NPM 400-500 тысяч загрузок в неделю. Вредоносные изменения были включены в состав выпусков web3.js 1.95.6 и 1.95.7, и сводились к интеграции кода для отправки на внешний сервер закрытых ключей. Целостность проекта восстановлена в выпуске 1.95.8. Разбор причин инцидента пока не завершён, но по предварительным данным вредоносные релизы были размещены через компрометацию учётной записи сопровождающего, используя методы социального инжиниринга и фишинга....

00:17, 06.12.2024

Рубрика: «Наука и Технологии» Поделиться:

В библиотеку Solana Web3.js внедрили бэкдор, ворующий приватные ключи 2 декабря 2024 года пакет Solana Web3.js был скомпрометирован в результате атаки на цепочк ...

Первый в мире L2, совместимый с EVM, для Solana, который будет запущен в 2024 году. Solana VM собрала более 1 000 000 долларов США на предпродаже SVM. [ПРЕСС-РЕЛИЗ – Лондон, Великобритания, 10 июня 2024 г.] Solana VM — первая в мире EVM-совм ...

Лаборатория Касперского изучила хак-группы, атакующие Россию «Лаборатория Касперского» изучила хак-группы, атакующие Россию Специалисты «Лаборатории Касперского» провели технический анализ активности 14 группировок ...

Из-за опечатки в настройках атакующие могли подменить DNS-сервер MasterCard Исследователь безопасности из компании Seralys выявил возможность подмены DNS-сервера для ...