每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件

10月23日消息，美国网络安全和基础设施安全局周五警告说，一个广受欢迎的JavaScript 库（npm 包）遭到黑客攻击并被恶意代码修改，该代码在安装了受感染版本的系统上下载并安装了加密货币挖矿程序。该事件于10月22日星期五被发现。它影响了UAParser.js，这是一个用于读取存储在用户代理字符串中的信息的JavaScript 库。根据其官方网站，该库被Facebook、苹果、亚马逊、微软、Slack、IBM、HPE、戴尔、甲骨文、Mozilla、Shopify、Reddit和许多硅谷公司使用。根据其npm页面，该库每周的下载量也经常在600万到700万之间 。受损版本： 0.7.29、0.8.0、1.0.0。（the record）

每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件:10月23日消息，美国网络安全和基础设施安全局周五警告说，一个广受欢迎的JavaScript 库（npm 包）遭到黑客攻击并被恶意代码修改，该代码在安装了受感染版本的系统上下载并安装了加密货币挖矿程序。该事件于10月22日星期五被发现。它影响了UAParser.js，这是一个用于读取存储在用户代理字符串中的信息的JavaScript 库。根据其官方网站，该库被Facebook、苹果、亚马逊、微软、Slack、IBM、HPE、戴尔、甲骨文、Mozilla、Shopify、Reddit和许多硅谷公司使用。根据其npm页面，该库每周的下载量也经常在600万到700万之间 。受损版本： 0.7.29、0.8.0、1.0.0。（the record）[2021/10/23 6:09:05]

RippleNet总经理：RippleNet持续增长，每周约有2个新客户:据今日早间报道，Ripple发布公告称，Ripple和速汇金（MoneyGram）共同决定终止当前的合作伙伴关系协议。

对此，RippleNet总经理Asheesh Birla称公司将继续保持强劲增长，每周平均有两个新客户加入RippleNet。他预测，一旦监管明确将在全球部署。“ODL为传统金融服务所遗留的消费者解决一个真正的问题，为其提供低成本、快速、透明和安全的选择。随着政府理解这项技术对金融包容性和即时结算的价值，监管透明度将会到来。RippleNet持续增长（每周约有2个新客户），强大的资产负债表使我们能够扩大ODL，并试验像LOC这样的新解决方案。随着全球对加密服务的呼声，我们对RN的产品市场契合度、货币化和全球使用量完全有信心。”

XRP社区成员Leonidas Hadjiloizou质疑称，Ripple改变网站客户展示方式，将300多个改为数百个。自2019年Swell更新以来，此数字尚未更新。对于Ripple是否失去除了速汇金以外的其他客户的传言，Birla尚未作出回应。（Crypto News Flash）[2021/3/9 18:28:50]

dForce：以后每周都将对现有资金池激励方案进行评估和调整:9月7日早间，去中心化金融协议dForce官方发文宣布，dForce流动性挖矿第六周激励方案维持不变，本期香槟塔池（1号池支持dToken）和淘金池（2号池针对GOLDx/USDx）截止于9月14日，奇点池截止于9月17日。此外官方还提到：1.以后每周都将对所有现有池子的激励方案进行评估和调整。2.参与DF挖矿的用户，抵押资产将自动转入下一期挖矿激励，无需额外操作，DF激励将按照调整后的方案进行分配。3.参与奇点池的用户可以选择继续挖矿，或于北京时间9月9日晚22点至9月10日早10点之间解除质押，拿回您的抵押资产（Uniswap权益代币）并退出DF挖矿。4.参与奇点池的抵押资产（Uniswap权益代币）将被锁定1周的时间（至北京时间9月17日早10点），在此期间，用户将无法取回自己的抵押资产。[2020/9/7]

相关资讯