XRPL NPM 包后门窃取私钥,4.2.1-4.2.4 版受影响

XRPL NPM 包后门窃取私钥,4.2.1-4.2.4 版受影响

【安全警报:XRPL官方NPM包暗藏窃密陷阱!4.2.1至4.2.4版本存在高风险后门】

最新安全快讯:权威区块链安全机构Aikido Security发布重磅警告!在官方XRPL的NPM软件包中发现严重安全漏洞,该漏洞已被证实会暗中窃取用户的加密货币私钥,并将加密资产的关键凭证秘密传送给黑客组织。

特别紧急提醒:
• 受影响版本:4.2.1至4.2.4(高危)
• 攻击方式:通过软件升级植入恶意后门程序
• 威胁等级:极高(直接威胁加密资产安全)

Aikido Security紧急建议全体开发者:
立即暂停任何涉及该软件包的版本升级操作!当前使用早期版本的用户请保持现状,等待官方发布安全补丁。已升级至受影响版本的用户应立即采取资产保护措施。

原创文章,作者:海博社,如若转载,请注明出处:https://www.23btc.com/30805/

(0)
上一篇 23小时前
下一篇 23小时前

相关推荐