相关新闻

placeholder

Kay Capital Ⓜ️Ⓜ️T

1个月前

EtherFi CEO 回复了： - 应该是上游发卡方的问题，他们已经在联系 - 承诺盗刷都会赔付（标准 Dispute 流程，钱他们其实只是垫付，最后会 chargeback） 个人建议，如果有替代先用其他卡，没有其他调低限额到可以接受的损失（默认限额 $50k 有点大）。 这是个常见的供应链攻击，传统银行也有，以前我朋友没有使用过的 Capital One 的虚拟卡也遇到过。

placeholder

蓝点网

2个月前

周下载量超过 20 亿次的 18 个 NPM 包被投毒，开发者被钓鱼后泄露关键凭证，随后黑客发起供应链攻击。黑客的目的是利用恶意代码篡改浏览器事务，从而窃取加密货币，例如当用户发送 ETH 给 A 地址，虽然浏览器仍然显示 A 地址，但实际上加密货币会被发送到黑客控制的 B 地址：

placeholder

blanker

2个月前

npm里几个非常出名的库被供应链攻击了，用浏览器发交易有可能交易被劫持，建议用硬件钱包+检查to address

placeholder

Baye

3个月前

大家如何在终端中安全的管理 secrets？我需要让各种 cli 能访问我的 API Key，但又要防止供应链攻击。 用环境变量太不安全了，GitHub 刚刚给我发了一个安全警报，我一个项目受到了供应链攻击，一个知名的开源项目会偷环境变量中的 API Key。

placeholder

Cos(余弦)😶‍🌫️

9个月前

看来真相出来了，Safe 最终还是被攻陷了，确实智能合约部分没问题（链上很容易验证），但前端被篡改伪造达到欺骗效果。至于为什么被篡改，等 Safe 官方的细节披露… Safe 这种算是一种安全基础设施了，理论上所有用这个多签钱包的人都可能会类似 Bybit 这样被盗。 细思恐极的是，所有其它带前端、API 等用户交互服务的都可能会有这种风险。这也是一种经典的供应链攻击。 巨额/大额资产的安全