Крипто-обвал: Взлом NPM поверг пользователей в шок — но не вас, верно? 🤔

от

На данный момент ни одна криптовалютная служба не сообщила об убытках от этой забавной вредоносной программы, проникающей в пакеты NPM — важный набор инструментов для наших любимых JavaScript-разработчиков. Но, серьезно, кому не нравится немного вредоносного ПО в жизни? Если вы интересуетесь криптовалютами, возможно, стоит быть бдительным в последнее время. 😬

🐢

Ищешь ракеты? Это не к нам. У нас тут скучный, медленный, но надёжный, как швейцарские часы, фундаментальный анализ.

Инвестировать в индекс

Полигон, Ledger, Trezor решили высказаться: стоит ли аплодировать? 👏

Судя по так называемым «официальным заявлениям» от команд криптовалют – этих героев в толстовках – похоже, что большинство технических архитектур храбро избежали последствий атаки на NPM 8 сентября, которая, по всей видимости, является крупнейшей взломом в истории JavaScript. Радуемся за них!

Polygon (POL), лидер среди блокчейнов второго уровня на Ethereum Virtual Machine, заверил, что и Polygon Proof-of-Stake, и Agglayer чувствуют себя прекрасно, не затронутые сложившейся ситуацией. Фух! 🎉

И, о боже, легендарные производители аппаратных кошельков из Ledger опубликовали заявление (на написание которого, вероятно, ушло всего пять минут), заверяя нас, что наши драгоценные средства надежно защищены и ни в какой опасности. Их технический директор, Шарль Гильме, практически кричал: «Все в порядке!»

Устройства Ledger не подвергались и никогда не подвергались риску во время широкомасштабной атаки на цепочку поставок программного обеспечения, которая была обнаружена. Они созданы для вашей безопасности, как мать с лопаткой, готовая защитить от грабителей.

Затем появился Trezor, еще один популярный аппаратный кошелек, который уверенно заявил, что их устройства не были в списке гостей у злоумышленников. Как мило с их стороны!

И не беспокойтесь о Trezor Suite, приложении, которое подключает кошельки Trezor к компьютерам. Кажется, оно тоже безопасное! Как уютный маленький пузырь, именно таким мы его и любим! 🛡️

Великий взлом JavaScript NPM: вещи, которые вам ‘определенно’ следует знать

Итак, что произошло в тот роковой день 8 сентября 2025 года? Что ж, уважаемый разработчик программного обеспечения на JavaScript (потому что они существуют) подвергся взлому учетной записи, и злоумышленники загрузили эти восхитительные подделанные пакеты NPM. Это как раздача отравленных конфет на Хэллоуин! 🍬

Эти измененные NPM-пакеты могли быть скачаны миллиард раз – потому что, знаете, JavaScript сейчас доминирующий язык, примерно как авокадо-тосты в культуре бранчей.

Эта коварная вредоносная программа-клиппер подменяет криптоадрес, на который вы собирались отправить деньги, и вместо этого передает ваши средства прямо хакеру. Сюрприз! 🎉

Итак, друзья, будьте внимательны и держите свои криптокошельки под рукой, пока вы заняты операциями в сети, отправляете средства и подтверждаете транзакции через кошельки Web3. Вам не хотелось бы играть в угадайку со своими деньгами сегодня!

Смотрите также

2025-09-09 20:31