CZ: Web3 จะกำหนดนิยามความปลอดภัยของ Web2 ใหม่ และเรายังอยู่ในช่วงเริ่มต้น

BlockBeats รายงานว่าเช้าวันนี้ 9 กันยายน CZ ผู้ก่อตั้ง Binance ได้เผยแพร่โพสต์เกี่ยวกับ "เหตุการณ์ความปลอดภัยของห่วงโซ่อุปทาน NPM" โดยระบุว่าแม้แต่ซอฟต์แวร์โอเพนซอร์สก็ยังไม่ปลอดภัยในปัจจุบัน และ Web 3 จะนิยามความปลอดภัยของ Web 2 ใหม่ และขณะนี้เรายังอยู่ในช่วงเริ่มต้น

เช้าวันนี้ Charles Guillemet CTO ของ Ledger ได้เผยแพร่โพสต์ที่ระบุว่า "ขณะนี้มีการโจมตีห่วงโซ่อุปทานขนาดใหญ่เกิดขึ้น: บัญชี NPM ของนักพัฒนาชื่อดังถูกบุกรุก แพ็กเกจที่ได้รับผลกระทบถูกดาวน์โหลดไปแล้วกว่า 1 พันล้านครั้ง ซึ่งหมายความว่าระบบนิเวศ JavaScript ทั้งหมดอาจตกอยู่ในความเสี่ยง โค้ดอันตรายทำงานโดยการแทรกแซงที่อยู่สกุลเงินดิจิทัลอย่างเงียบๆ ในเบื้องหลังเพื่อขโมยเงิน"

ต่อมา เวลา 10:00 น. ของเช้าวันนี้ ตามการแจ้งเตือนของ CertiK บัญชี NPM ของนักพัฒนา Qix ถูกโจมตีด้วยการโจมตีแบบฟิชชิ่ง และผู้โจมตีได้แทรกโค้ดอันตรายลงใน npm ตามรายงานของ Security Alliance ผู้โจมตีดูเหมือนว่าจะได้กำไรเพียง 0.05 ดอลลาร์ใน ETH และ 20 ดอลลาร์ในเหรียญ Meme เท่านั้น