资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
XRPXRP Ledger SDK遭恶意软件入侵，私钥面临泄露风险
近日，XRPL的JavaScript SDK被植入恶意代码，导致用户私钥面临泄露风险，影响了基于XRPL构建的项目。这一事件凸显了加密货币领域持续存在的网络安全漏洞，强调了检查和更新项目依赖项的紧迫性。
NPM包劫持导致私钥泄露
名为"mukulljangid"的NPM用户对XRPL JavaScript SDK的入侵引发了加密社区的广泛关注。Aikido Security发现了这一漏洞，该漏洞影响了五个版本的软件，并植入了窃取私钥的后门。Ripple和XRPL基金会确认，核心XRPL代码库和Github仓库并未受到影响。
"此次入侵并未影响XRP Ledger代码库或Github仓库，恶意版本已被弃用。" - XRPL基金会官方发言人。
问题仅源于NPM包，该包已被弃用以保护用户安全。
8000万美元DeFi资金面临风险
由于这一窃取私钥的漏洞，8000万美元的DeFi存款面临潜在风险，引发了即时关注。尽管尚未确认有资金被盗，但及时更新软件包对于保护用户资产至关重要。
这一事件凸显了开源项目中供应链管理需要保持警惕。开发者迅速响应，用安全版本替换了恶意软件包，展现了共同应对潜在盗窃的统一立场。
供应链攻击的历史先例
此次攻击与之前的供应链入侵事件相似，如2018年Coincheck黑客攻击，其中恶意软件导致了巨额损失。这些事件凸显了加密货币领域持续存在的威胁。
专家警告，如果供应链漏洞得不到解决，可能会产生进一步的影响。历史数据显示，此类攻击可能会严重扰乱市场，促使人们呼吁加强网络安全措施。
