Ledger CTO：目前正发生大规模供应链攻击，整个JavaScript生态系统都可能面临风险
快链头条 2025-09-09 04:55:59
快链头条 消息，9 月 9 日，Ledger 首席技术官 Charles Guillemet 发文称，「目前正在发生一起大规模供应链攻击：一名知名开发者的 NPM 账号遭到入侵。受影响的包下载量已超过 10 亿次，这意味着整个 JavaScript 生态系统都可能面临风险。
恶意代码的工作原理是在后台静默篡改加密货币地址，以此窃取资金。
如果你使用硬件钱包，请仔细核对每一笔签名交易，你就是安全的。
如果你没有使用硬件钱包，请暂时避免进行任何链上交易。
目前尚不清楚攻击者是否已经在直接窃取软件钱包的助记词。
详细报告。如果你使用的是 Ledger 或其他支持清晰签名的硬件钱包，则不会受到影响。我之前的推文是提醒：未使用支持清晰签名的硬件钱包的用户存在风险。请务必在签名前仔细检查每一笔交易。」
快链头条登载此文本着传递更多信息的缘由，并不代表赞同其观点或证实其描述。
文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
投资有风险，入市须谨慎。本资讯不作为投资理财建议。
7*24小时快讯
分析：短期投资者参与积极性已降至冰点，或意味市场变盘在即
09-09 11:21(3分钟前)
香港查处窃取电力进行虚拟货币挖矿案，嫌疑人最高可处监禁5年
09-09 11:14(10分钟前)
三箭资本清算方Teneo今日再次售出225万枚WLD，价值288万美元
09-09 11:03(21分钟前)
Binance Alpha将在9月9日上线Switchboard（SWTCH）
09-09 11:00(24分钟前)
摩根大通警告：美联储如期降息可能触发「利好出尽」的抛售行情
09-09 10:59(25分钟前)
现货黄金站上3650美元/盎司，再创历史新高
09-09 10:52(32分钟前)
某交易员持仓50.7万枚SOMI两日，获利约50万美元
09-09 10:48(36分钟前)
某新建钱包从OKX提取7,777枚ETH，价值3334万美元
09-09 10:46(39分钟前)
热门资讯
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件， 请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。