资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
核心要点
Ledger首席技术官警告加密货币供应链攻击事件，涉及JavaScript软件包安全漏洞。
受影响软件包累计下载量超过10亿次，风险波及范围广泛。
安全专家建议用户暂停链上交易操作以确保资产安全。
供应链攻击警报
Ledger首席技术官Charles Guillemet近日发布安全警告，指出加密货币领域正面临重大供应链攻击。该漏洞涉及被恶意篡改的NPM软件包，可能对全球加密货币生态系统的JavaScript组件造成系统性影响。
事件详情
Guillemet透露，某知名开发者的NPM账户遭到入侵，导致相关加密钱包软件包存在安全隐患。目前受影响软件包的累计下载量已突破10亿次，这意味着整个JavaScript生态系统都可能暴露在风险之中。
这位技术负责人特别强调："建议所有用户在当前阶段避免执行链上交易，直到安全问题得到彻底解决。"
市场影响
随着用户暂停链上操作，全球加密货币市场可能面临短期波动。这种预防性措施对于防范地址替换攻击至关重要，该类攻击可能导致用户资产重大损失。
受影响的加密货币
本次攻击涉及包括以太坊(ETH)、比特币(BTC)和Solana(SOL)在内的主流数字货币。攻击者可能利用漏洞在交易过程中替换收款地址，进而实施大规模资产窃取。
安全警示
网络安全专家指出，这是JavaScript生态有史以来影响范围最广的供应链漏洞事件。目前开发团队和安全研究人员正在全力修复受影响的系统。
该事件可能引发连锁反应，包括：去中心化金融(DeFi)活动模式调整、监管机构加强审查力度，以及推动行业制定更严格的软件安全标准。历史经验表明，针对供应链攻击需要建立更完善的预警机制。
