تنبيه أمني: اختراق حساب NPM ونشر برمجيات خبيثة لسرقة المحافظ الرقمية
By: theblockbeats.news|2026/03/28 15:56:19
0
مشاركة
أخبار BlockBeats، 9 سبتمبر. وفقاً لمراقبة Socket، انتشر هجوم سلسلة توريد NPM المستمر من المطور الشهير Qix إلى مطور بارز آخر. تم اختراق حساب NPM المسمى duckdb_admin، المسؤول عن حزمة DuckDB، وتم نشر إصدارات خبيثة متعددة. الكود المحقون هو نفس البرمجيات الخبيثة لسرقة المحفظة الرقمية التي استُخدمت عند اختراق حساب Qix، مما يشير بقوة إلى أن كلاهما جزء من نفس حملة الهجوم.
في وقت سابق، صرح المدير التقني لشركة Ledger بأن نظام JavaScript البيئي بأكمله قد يكون في خطر في حال وقوع هجوم واسع النطاق على سلسلة التوريد. ومع ذلك، لم ينجح مهاجمو NPM ولم تكن هناك أي ضحايا تقريباً.
قد يعجبك أيضاً
لحظة الدفع لوكلاء الذكاء الاصطناعي: من سيصبح Stripe لاقتصاد الآلة؟
البنية التحتية للتشفير ومؤسسات البطاقات ليست متنافية؛ الفائز هو البوابة الموحدة التي تربط كلا المسارين في وقت واحد.
تقرير الصباح | MoonPay تستحوذ على طبقة التنفيذ DFlow الخاصة بـ Solana؛ وStrategy تصدر تقريرها المالي للربع الأول؛ وManta Network تعلن إنهاء برنامج Manta للتحصيص (Staking)
نظرة عامة على أحداث السوق المهمة في 6 مايو
مسارات مستأجرة: ما الذي تدفع ثمنه حقاً موجة الأموال الساخنة في سوق العملات المستقرة؟
ما يتم إعادة تسعيره حقاً في السوق هو الطبقة الفاصلة بين مصدري العملات المستقرة والاقتصاد الحقيقي، أي طبقة المعاملات.
حوار Velocity مع إريك: ما هو مسار العملات المستقرة الذي يريده المدير المالي حقاً؟
مسؤول استراتيجي سابق في Worldpay يدخل مجال العملات المشفرة: يكشف كيف تعالج Velocity أكثر قضايا المدير المالي إزعاجاً والمتمثلة في التسويات عبر الحدود والأموال الخاملة باستخدام "حسابات دفع العملات المستقرة".
كان ينبغي أن تشير الاستراتيجية إلى أن بيع العملات ليس مستبعداً
إذا باع سايلور عملاته، هل سينهار سوق العملات المشفرة؟
كيف حققت MegaETH قيمة إجمالية مقفلة (TVL) بلغت 700 مليون في غضون أسبوع من إطلاق الرمز (TGE)؟ تحليل لاستراتيجية التعبئة
أنشأت MegaETH حلقة نمو ذاتي باستخدام USDm، بهدف جذب عدد كبير من المستخدمين والأموال على المدى القصير.
ساعات تداول العقود الآجلة: تداول العملات الرقمية على مدار الساعة طوال أيام الأسبوع واسترد ما يصل إلى 45% من رسوم التداول
تعرف على ساعات تداول العقود الآجلة وأفضل الأوقات لتداول عقود العملات الرقمية الآجلة. اكتشف رؤى السوق على مدار الساعة طوال أيام الأسبوع، وفترات ذروة التداول، وكيفية استرداد ما يصل إلى 45% من الرسوم.
لماذا تجمع a16z Crypto مبلغ 2.2 مليار دولار إضافي للاستثمار بكثافة في Web3؟
تراهن جولة التمويل هذه على انتقال العملات المشفرة من مرحلة تطوير البنية التحتية إلى مرحلة التبني الفعلي من قبل المستخدمين. وسواء كان التركيز على العملات المشفرة أو التوسع نحو الذكاء الاصطناعي، فإن هذه الأموال الحقيقية لن تتدفق إلا إلى الأماكن القادرة على تحويل التكنولوجيا إلى منتجات.
شرح الخوارزمية الأساسية لـ Polymarket
قد تكون هذه المقالة الوحيدة على تويتر التي تشرح بوضوح وبلغة بسيطة كل التصميم الأساسي لـ Polymarket.
What do projects born in the crypto bear market do?
From January to April, RootData has recorded over 1,070 new projects, a decrease of about 32% compared to the same period last year.
محاضرة مؤسس a16z في جامعة ستانفورد: كلما اختلفت رؤى وول ستريت ووادي السيليكون، ينتهي الأمر بوول ستريت إلى أن تكون على خطأ
ألقى بن هورويتز، الشريك المؤسس لشركة a16z، كلمة قوية: لقد تلاشت الخنادق التقليدية للبرمجيات في عصر الذكاء الاصطناعي، ويجب على رواد الأعمال البحث عن "حواجز جديدة" تتجاوز الكود وواجهة المستخدم.
مايكل سايلور: بعد ثلاثة أرباع متتالية من الخسائر، ستبيع Strategy البيتكوين لسداد توزيعات الأرباح
بعد أن أظهر التقرير المالي لشركة MSTR استمرار صافي الخسائر، غيّر سايلور موقفه: لم يعد البيتكوين "أصلاً لا يُباع أبداً" ويمكن استخدامه كأداة دفع.
محطة الرسوم في هرمز واليوان الصيني الذي يصعب شراؤه
يؤدي اضطراب الدولار الأمريكي إلى نشوء وضع جديد في التسويات العالمية: يُعاد تعريف الذهب كـ "جسر"، ويتوسع نظام CIPS بسرعة، وتفتح الأموال العالمية بهدوء قناة جديدة لليوان الصيني، الذي أصبح "صعب المنال".
مقابلة مع رئيس الاستراتيجية في Coinbase Institutional: مؤسساتية العملات المشفرة تصل إلى نقطة حرجة
يقدم مسؤولو Coinbase تحليلاً متعمقاً: المؤسسات غير مبالية بذعر السوق قصير الأجل، وهي تسرع من وتيرة دخولها، كما أن ترميز الأصول إلى جانب مفهوم "منصة تداول كل شيء" على وشك إعادة بناء البنية التحتية المالية العالمية بالكامل.
حوار مع الرئيس التنفيذي لشركة Agora نيك: معركة تراخيص العملات المستقرة قد بدأت للتو
Agora تتحرك: تتقدم رسميًا بطلب للحصول على ترخيص بنك ائتماني فيدرالي في الولايات المتحدة، لتنتقل من مُصدر للعملات المستقرة إلى "بنية تحتية مالية أساسية"، مستهدفةً سوق مدفوعات الشركات وتسويات B2B الذي تبلغ قيمته تريليونات الدولارات.
المدفوعات بالعملات المستقرة تبرز كالمفضل الجديد لرأس المال الاستثماري في مجال العملات الرقمية
تتعطل العوائد المستقرة للعملات، ما أدى إلى انخفاض دائرة Circle بنسبة 20% في يوم واحد. تحلل مشهد الاستثمارات…
اختراق Arbitrum وإعادة الأموال الضائعة من KelpDAO
تعرضت KelpDAO لاختراق أدى لفقدان حوالي 300 مليون دولار، ليكون أكبر حادث أمني في مجال DeFi لهذا العام…
زاك إكس بي تي: المتهم بضخ وتفريغ، لماذا ارتفع سعر RAVE بنسبة 138% مرة أخرى؟
زاك إكس بي تي اتهم فريق RaveDAO بالتلاعب، مما أدى إلى تراجع بنسبة 95% في سعر RAVE. ارتدت…
لحظة الدفع لوكلاء الذكاء الاصطناعي: من سيصبح Stripe لاقتصاد الآلة؟
البنية التحتية للتشفير ومؤسسات البطاقات ليست متنافية؛ الفائز هو البوابة الموحدة التي تربط كلا المسارين في وقت واحد.
تقرير الصباح | MoonPay تستحوذ على طبقة التنفيذ DFlow الخاصة بـ Solana؛ وStrategy تصدر تقريرها المالي للربع الأول؛ وManta Network تعلن إنهاء برنامج Manta للتحصيص (Staking)
نظرة عامة على أحداث السوق المهمة في 6 مايو
مسارات مستأجرة: ما الذي تدفع ثمنه حقاً موجة الأموال الساخنة في سوق العملات المستقرة؟
ما يتم إعادة تسعيره حقاً في السوق هو الطبقة الفاصلة بين مصدري العملات المستقرة والاقتصاد الحقيقي، أي طبقة المعاملات.
حوار Velocity مع إريك: ما هو مسار العملات المستقرة الذي يريده المدير المالي حقاً؟
مسؤول استراتيجي سابق في Worldpay يدخل مجال العملات المشفرة: يكشف كيف تعالج Velocity أكثر قضايا المدير المالي إزعاجاً والمتمثلة في التسويات عبر الحدود والأموال الخاملة باستخدام "حسابات دفع العملات المستقرة".
كان ينبغي أن تشير الاستراتيجية إلى أن بيع العملات ليس مستبعداً
إذا باع سايلور عملاته، هل سينهار سوق العملات المشفرة؟
كيف حققت MegaETH قيمة إجمالية مقفلة (TVL) بلغت 700 مليون في غضون أسبوع من إطلاق الرمز (TGE)؟ تحليل لاستراتيجية التعبئة
أنشأت MegaETH حلقة نمو ذاتي باستخدام USDm، بهدف جذب عدد كبير من المستخدمين والأموال على المدى القصير.
دعم العملاء:@weikecs
التعاون التجاري:@weikecs
التداول الكمي وصناع السوق:[email protected]
خدمات المستوى المميز VIP:[email protected]
