CZ: Web3 سيعيد تعريف أمان Web2، وما زلنا في المراحل الأولى
أخبار BlockBeats، 9 سبتمبر. علق مؤسس Binance، CZ، على «حادثة أمان سلسلة توريد NPM»، مشيراً إلى أن حتى البرمجيات مفتوحة المصدر ليست آمنة الآن. سيعيد Web3 تعريف أمان Web2، وما زلنا في المراحل الأولى.
هذا الصباح، كتب المدير التقني لشركة Ledger، تشارلز غيليميت: «هناك هجوم واسع النطاق على سلسلة التوريد يحدث حالياً: تم اختراق حساب NPM الخاص بمطور معروف. تم تنزيل الحزمة المتأثرة أكثر من مليار مرة، مما يعني أن نظام JavaScript البيئي بأكمله قد يكون في خطر. يعمل الكود الخبيث عن طريق التلاعب سراً بعناوين العملات الرقمية في الخلفية لسرقة الأموال.»
في وقت لاحق من هذا الصباح في الساعة 10، وفقاً لمراقبة CertiK Alert، تعرض حساب NPM الخاص بالمطور Qix للتصيد الاحتيالي، وقام المهاجم بحقن كود خبيث في npm. وفقاً لـ Security Alliance، يبدو أن المهاجم لم يربح سوى حوالي 0.05 دولار من ETH و 20 دولاراً من Meme coin من ذلك.

