资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
币安确认npm供应链攻击未影响客户安全
币安官方确认，近期针对npm JavaScript软件包生态系统的供应链攻击事件未造成任何客户数据或资产损失。该事件源于某开发者账户遭遇钓鱼攻击，导致基于网页的钱包服务面临风险。
事件概述
此次重大供应链攻击事件引发行业广泛关注。币安在声明中强调用户资产安全无虞，同时呼吁采取强化安全措施。该事件暴露出软件供应链的脆弱性，促使JavaScript生态加强防范。虽然攻击规模较大，但币安的及时声明有效稳定了市场情绪。
安全风险与应对建议
涉及本次事件的关键方包括账户被盗的开发者Josh Junon，以及发布公开安全预警的Ledger公司首席技术官Charles Guillemet。Guillemet在声明中指出："当前正在发生大规模供应链攻击：某知名开发者的npm账户已遭入侵。受影响软件包下载量超10亿次，这意味着整个JavaScript生态系统可能面临风险。"
基于浏览器的加密货币钱包面临即时风险，特别是涉及地址替换的恶意软件。硬件钱包（如Ledger）因其交易验证设置能提供额外保护，相比网页钱包更为安全。
此次事件揭示了npm软件包存在的重大安全隐患，开发者需立即验证并更新依赖项。Guillemet强调，该事件对广泛使用的JavaScript软件包构成扩散性风险，需要开发社区采取积极应对措施。
总体而言，本次攻击暴露出开源生态系统潜在的安全漏洞。在加密货币和网络开发领域，保持持续警惕、定期审计和及时更新依赖项，仍是维护系统完整性的关键要素。
