Injective：惡意npm包下載量為零，用戶資金未受影響
0
PANews 7月11日消息，Injective在X平台發文稱，針對部分媒體報道的npm包安全事件，其安全監控系統在問題出現後立即檢測並處置，受影響版本在可被下載前已被棄用並替換，惡意包實際下載量為零，用戶資金未受任何影響。 Injective表示，其npm SDK是加密產業使用最廣泛的開發工具包之一，這次事件也驗證了安全回應流程的有效性。 自近五年前主網上線以來，Injective鏈上從未有任何漏洞被成功利用。 先前昨日消息， 安全公司Socket表示，駭客試圖在Injectivenpm包中植入後門以竊取錢包密鑰。
來源:
登入回覆
登入分享您的看法評論
相關文章