سازش کتابخانه JavaScript پس از کیف پول بیت کوین می رود

یک توسعه دهنده اصلی NPM ، QIX ، حساب خود را به خطر انداخته است. از آن برای فشار دادن بدافزارها استفاده می شد که کیف پول های بیت کوین و cryptocurrency را بر روی دستگاه های کاربران هدف قرار داده و جستجو می کند. در صورت شناسایی ، بدافزار توابع کد مورد استفاده برای هماهنگی امضای معامله را وصله می کند و آدرس را جایگزین می کند که کاربر در تلاش است با یکی از آدرس های خود سازنده بدافزار پول ارسال کند.

این امر بیشتر باید نگرانی کاربران کیف پول وب باشد ، بنابراین در ادارات اکوسیستم بیت کوین یا رون ها/سایر کاربران توکن ، به عنوان مگر اینکه به روزرسانی برای کیف پول نرم افزاری عادی شما اتفاق بیفتد که همین اوایل امروز با وابستگی به خطر افتاده تحت فشار قرار می گیرد ، یا اگر کیف پول شما به طور دینامیکی کد را مستقیماً از پشت کیف پول بارها و بارها در کنار هم قرار می دهد و با گذر از فروشگاه برنامه ، باید خوب باشید.

NPM یک مدیر بسته برای Node.js ، یک چارچوب محبوب JavaScript است. این بدان معناست که از آن برای گرفتن مجموعه های بزرگی از کد از پیش نوشته شده استفاده شده برای عملکردهای مشترک استفاده می شود تا در برنامه های مختلف ادغام شود بدون اینکه توسعه دهنده خود را بازنویسی کند.

بسته های هدفمند Cryptocurrency خاص نبودند ، اما بسته های مورد استفاده تعداد بیشماری از برنامه های عادی ساخته شده با Node.js ، نه فقط کیف پول cryptocurrency.

اگر در ترکیب با کیف پول وب خود از کیف پول سخت افزاری استفاده می کنید ، مراقب باشید که خود دستگاه را تأیید کنید که آدرس مقصد مورد نظر شما نیز قبل از امضای هر چیزی صحیح است.

اگر از کلیدهای نرم افزاری در کیف پول وب استفاده می کنید ، توصیه می شود تا زمانی که مطمئن شوید نسخه آسیب پذیر کیف پول را اجرا نمی کنید ، آنها را باز نکنید یا معامله نکنید. ایمن ترین دوره عمل منتظر اعلامیه تیم است که کیف پول مورد استفاده شما را توسعه می دهد.