Tin tức Cổng (Gate News), vào ngày 31 tháng 3, Socket AI đã phát hành cảnh báo an ninh. Gói phụ thuộc cốt lõi trong hệ sinh thái npm là axios đã bị tấn công chuỗi cung ứng đang hoạt động. Phiên bản mới nhất của nó, axios@1.14.1, đã bị tiêm vào một gói độc hại chưa từng tồn tại trước đó là plain-crypto-js@4.2.1. Phân tích của Socket AI đã xác nhận rằng gói này là phần mềm độc hại. Lượt tải axios hàng tuần vượt quá 1 trăm triệu lần, và tất cả các dự án kéo phiên bản mới nhất đều đối mặt với rủi ro xâm nhập tiềm ẩn. Nhà sáng lập Socket AI, Feross, khuyến nghị tất cả người dùng axios ngay lập tức khóa phiên bản và rà soát tệp khóa, tuyệt đối không nâng cấp lên phiên bản mới nhất.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Ripple Tiết lộ $285M Lỗ hổng Drift bị xâm phạm Phơi bày mô hình lừa đảo xã hội mới vào tháng 4
Theo Ripple, sự cố xâm phạm giao thức April Drift trị giá 285 triệu USD đã lộ ra một mẫu hình mới về các cuộc tấn công lừa đảo xã hội theo chu kỳ dài, thay thế cho các khai thác hợp đồng thông minh truyền thống.
GateNews22phút trước
ZachXBT: Tokenlon đã tạo điều kiện cho quỹ của Nhóm Lazarus $45M
Vào ngày 4/5/2026, nhà điều tra on-chain ZachXBT đã công bố một báo cáo chi tiết cáo buộc bộ tổng hợp sàn giao dịch phi tập trung Tokenlon đã tạo điều kiện cho việc chuyển nhượng các khoản tiền bất hợp pháp gắn với Nhóm Lazarus, tổ chức tin tặc Bắc Triều Tiên liên quan đến nhiều vụ cướp tài sản crypto lớn. Theo báo cáo của ZachXBT
CryptoFrontier51phút trước
Tòa án Liên bang New York đóng băng $71M ETH mà Arbitrum DAO nắm giữ để bồi thường cho nạn nhân
Một tòa án liên bang ở New York đã ban hành lệnh cấm tạm thời nhằm ngăn Arbitrum DAO chuyển khoảng 71 triệu USD quy đổi ETH bị đóng băng trong vụ hack KelpDAO, theo các tài liệu của tòa án được MegaETH do người dẫn PaperImperium công bố. Nguyên đơn muốn sử dụng số tiền này để thi hành các phán quyết chưa được thanh toán g
GateNews1giờ trước
Aftermath Finance Mở Trang Yêu Cầu Bồi Thường Cho Người Dùng Bị Ảnh Hưởng Sau Sự Cố Tuần Trước
Theo tuyên bố chính thức của Sui trên X, Aftermath Finance đã mở một trang yêu cầu bồi thường cho người dùng bị ảnh hưởng bởi vụ tấn công tuần trước, với toàn bộ khoản hoàn tiền đã được xử lý. Khi người dùng kết nối lại với aftermath.finance, hệ thống sẽ nhắc họ rút số dư từ Aftermath Perps. Người dùng bị ảnh hưởng có thể liên hệ với th
GateNews3giờ trước
Ripple Chia sẻ Thông tin tình báo về Hacker Triều Tiên với Ngành công nghiệp Crypto khi Phương thức tấn công chuyển sang Kỹ thuật lừa đảo xã hội
Theo BlockBeats, vào ngày 5/5, Ripple cho biết họ đang chia sẻ thông tin tình báo mối đe dọa nội bộ về các hacker Triều Tiên với ngành công nghiệp crypto thông qua Crypto ISAC. Động thái này nhằm giải quyết sự thay đổi căn bản trong phương thức tấn công: thay vì khai thác lỗ hổng trong mã hợp đồng thông minh, tác nhân đe dọa
GateNews3giờ trước
Tydro tạm dừng tất cả thị trường vào ngày 5/5 do sự cố oracle; tiền của người dùng vẫn an toàn
Theo BlockBeats, Tydro, một giao thức cho vay trong hệ sinh thái Ink, đã tạm dừng tất cả các thị trường vào ngày 5/5 sau khi có báo cáo về sự cố từ một nhà tiên đoán dữ liệu bên thứ ba. Nhóm xác nhận rằng quỹ của người dùng vẫn an toàn và đang tích cực điều tra về sự
GateNews3giờ trước
