自选
我的自选
查看全部
市值 价格 24h%
SVG Image
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资
20.00% 80.00%
利好
利空

热门币种

更多

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

查尔斯·吉耶梅警示加密货币供应链攻击风险

2025-09-09 20:15:58
收藏

Ledger首席技术官警告加密货币面临供应链威胁

下载量超10亿次的NPM软件包遭篡改

黑客意图窃取钱包密钥与数字资产

Ledger首席技术官Charles Guillemet近日就一起可能影响数百万用户的重大加密货币供应链攻击发出警报。据其声明，攻击者已入侵多个广泛使用的NPM（Node包管理器）软件包，其中部分下载量超过10亿次。这些被植入恶意代码的软件包正被用于窃取用户和开发者的加密资产。

开发者和用户面临的风险

NPM软件包是众多加密货币应用的核心组件。即便单个软件包被攻陷，从小型工具到大型交易所的所有依赖项目都可能受到影响。

恶意代码通常隐藏在更新或依赖项深处，极难察觉。对于终端用户而言，仅使用网页钱包或与去中心化应用交互，就可能导致资产被盗。

这类供应链攻击之所以特别危险，是因为它瞄准了现代软件的根基——开源协作机制。

警报：Ledger首席技术官Charles Guillemet警告大规模供应链攻击。超10亿次下载的NPM软件包遭篡改，用于窃取加密货币。

Guillemet呼吁行业采取行动

Charles Guillemet敦促整个加密社区——从开发者到终端用户——严肃对待这一威胁。他建议实施严格的代码审计、保护开发管道安全，并使用硬件钱包降低风险。

对用户而言，坚持使用可信软件并避免浏览器钱包至关重要。采用Ledger等硬件钱包可确保私钥离线存储，免受此类攻击侵扰。

日益频繁的软件供应链攻击事件证明：如果处理加密资产的软件本身被篡改，再强大的加密技术也无法保护用户安全。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻