Binance Square

javascripthack

782 visualizzazioni
4 stanno discutendo
Crypto_with_her
--
Visualizza originale
APPENA IN: Il CTO di Ledger emette un avviso critico 🔸Il CTO di Ledger avverte di un attacco crittografico "su larga scala" che mira all'ecosistema JavaScript. 🔸Gli attaccanti sembrano aver dirottato un pacchetto JavaScript ampiamente utilizzato (error-ex, npm), iniettando malware che scambia automaticamente gli indirizzi di portafoglio previsti con quelli controllati dagli hacker. 🔸Il malware dirotta silenziosamente le transazioni attraverso più criptovalute—Bitcoin, Ethereum, Solana e altro—mentre gli utenti potrebbero credere di inviare fondi a indirizzi legittimi. 🔸Raccomandazione urgente: Se non stai utilizzando un portafoglio hardware che mostra il vero indirizzo del destinatario (come i dispositivi Ledger), evita tutte le transazioni on-chain per ora. 🔸Questo viene descritto come forse il più grande attacco alla catena di approvvigionamento open-source della storia, sottolineando il rischio sistemico posto dalle librerie JavaScript compromesse. #LedgerSecurity #CryptoSecurity #JavaScriptHack #SupplyChainAttack #CryptoAlert #BlockchainSecurity #OnChainRisk #LedgerWarning $XRP #SecurityFirst #cryptohack #cryptoalerts #cryptotrading {future}(XRPUSDT) $BNB {future}(BNBUSDT) $SOL {future}(SOLUSDT)
APPENA IN: Il CTO di Ledger emette un avviso critico

🔸Il CTO di Ledger avverte di un attacco crittografico "su larga scala" che mira all'ecosistema JavaScript.

🔸Gli attaccanti sembrano aver dirottato un pacchetto JavaScript ampiamente utilizzato (error-ex, npm), iniettando malware che scambia automaticamente gli indirizzi di portafoglio previsti con quelli controllati dagli hacker.

🔸Il malware dirotta silenziosamente le transazioni attraverso più criptovalute—Bitcoin, Ethereum, Solana e altro—mentre gli utenti potrebbero credere di inviare fondi a indirizzi legittimi.

🔸Raccomandazione urgente: Se non stai utilizzando un portafoglio hardware che mostra il vero indirizzo del destinatario (come i dispositivi Ledger), evita tutte le transazioni on-chain per ora.

🔸Questo viene descritto come forse il più grande attacco alla catena di approvvigionamento open-source della storia, sottolineando il rischio sistemico posto dalle librerie JavaScript compromesse.

#LedgerSecurity #CryptoSecurity #JavaScriptHack #SupplyChainAttack #CryptoAlert #BlockchainSecurity #OnChainRisk #LedgerWarning $XRP #SecurityFirst #cryptohack #cryptoalerts #cryptotrading
$BNB
$SOL
Traduci
Хакери атакували екосистему JavaScript для підміни криптогаманців8 вересня 2025 року хакери здійснили масштабну атаку на екосистему JavaScript, скомпрометувавши популярний NPM-акаунт розробника qix. Зловмисники впровадили шкідливий код у бібліотеки, такі як chalk, strip-ansi та color-convert, які сумарно мають понад мільярд завантажень. За даними CTO Ledger Шарля Гійме, атаковані пакети містять криптокліппер, який підмінює адреси криптогаманців під час транзакцій, перенаправляючи кошти хакерам. Хоча прямі збитки склали лише $50, потенційна загроза для мільйонів користувачів величезна. Експерти Aikido Security зазначають, що шкідливе ПЗ змінює дані транзакцій перед підписанням, обманюючи інтерфейс користувача. Атака зачепила 18 популярних бібліотек, які використовуються в мільйонах застосунків. Фахівці рекомендують розробникам перевірити залежності, оновити їх до безпечних версій і ретельно перевіряти адреси отримувачів. Атака підкреслює вразливість ланцюжків постачання ПЗ і потребу в посиленні кібербезпеки. Слідкуйте за новинами безпеки з #MiningUpdates #JavaScriptHack #CryptoSecurity #NPMSecurity #cyberattack #MiningUpdates**

Хакери атакували екосистему JavaScript для підміни криптогаманців

8 вересня 2025 року хакери здійснили масштабну атаку на екосистему JavaScript, скомпрометувавши популярний NPM-акаунт розробника qix. Зловмисники впровадили шкідливий код у бібліотеки, такі як chalk, strip-ansi та color-convert, які сумарно мають понад мільярд завантажень. За даними CTO Ledger Шарля Гійме, атаковані пакети містять криптокліппер, який підмінює адреси криптогаманців під час транзакцій, перенаправляючи кошти хакерам. Хоча прямі збитки склали лише $50, потенційна загроза для мільйонів користувачів величезна.
Експерти Aikido Security зазначають, що шкідливе ПЗ змінює дані транзакцій перед підписанням, обманюючи інтерфейс користувача. Атака зачепила 18 популярних бібліотек, які використовуються в мільйонах застосунків. Фахівці рекомендують розробникам перевірити залежності, оновити їх до безпечних версій і ретельно перевіряти адреси отримувачів. Атака підкреслює вразливість ланцюжків постачання ПЗ і потребу в посиленні кібербезпеки. Слідкуйте за новинами безпеки з #MiningUpdates
#JavaScriptHack #CryptoSecurity #NPMSecurity #cyberattack #MiningUpdates**
Visualizza originale
🚨 JavaScript È STATO HACKERATO?! 😱 Il CTO di Ledger Suona L'Allerta! 🔥😂* “Essere hackerati in JavaScript è come se il computer vecchio di tua nonna prendesse un virus... ma questa volta sono i TUOI portafogli crypto a rischio!” --- 🕵️‍♂️ Cosa È Successo? Ieri, è stato scoperto un *attacco alla catena di fornitura di JavaScript* di grande portata. Milioni di portafogli crypto che si affidano a librerie JS potrebbero essere stati esposti. Anche il CTO di Ledger ha avvertito di questa seria minaccia. --- 🕳️ L'Exploit & Le Backdoor Spiegate Gli hacker hanno iniettato codice dannoso in pacchetti JS popolari. Questa backdoor subdola consente loro di infiltrarsi senza essere rilevati e di prendere di mira i portafogli rubando chiavi private o credenziali — fondamentalmente rubando la tua crypto dietro le quinte. --- 🔍 La Mia Analisi Completa: - L'attacco ha colpito pacchetti NPM popolari utilizzati nelle app per portafogli - Gli aggressori hanno creato backdoor per un'estrazione dati furtiva - Milioni di utenti potrebbero essere stati vulnerabili, ma fortunatamente *fino ad ora quasi nessuna vittima ha segnalato* --- 🔐 Come Proteggerti SUBITO: 1. *Aggiorna il Software del Portafoglio & Librerie ASAP* — gli sviluppatori stanno correggendo l'exploit rapidamente. 2. *Evita di Usare Pacchetti JS Sconosciuti* o estensioni sospette. 3. *Usa Portafogli Hardware* come Ledger o Trezor — mantengono le chiavi offline e al sicuro. 4. *Abilita la 2FA* ovunque sia possibile. 5. *Controlla due volte le transazioni e gli indirizzi dei portafogli* prima di confermare. --- 🔮 Previsioni & Cosa C'è Dopo? - Vedremo audit di sicurezza più rigorosi sui pacchetti JS. - Gli sviluppatori di portafogli costruiranno sistemi più resilienti per prevenire attacchi alla catena di fornitura. - Ma *le minacce non svaniranno* — gli hacker cercano sempre nuovi punti di ingresso, quindi rimani all'erta! --- ⚠️ Consigli Professionali: - Monitora regolarmente l'attività del tuo portafoglio. - Tieni backup delle frasi seed offline, non condividerle mai. - Non farti prendere dal panico, ma non essere pigro — la sicurezza è SU DI TE. --- *Rimani al sicuro, rimani intelligente — la tua fortezza crypto dipende da questo!* 🔒🛡️ $BTC {spot}(BTCUSDT) #CryptoSecurity #Ledger #JavaScriptHack
🚨 JavaScript È STATO HACKERATO?! 😱 Il CTO di Ledger Suona L'Allerta! 🔥😂*
“Essere hackerati in JavaScript è come se il computer vecchio di tua nonna prendesse un virus... ma questa volta sono i TUOI portafogli crypto a rischio!”

---

🕵️‍♂️ Cosa È Successo?
Ieri, è stato scoperto un *attacco alla catena di fornitura di JavaScript* di grande portata. Milioni di portafogli crypto che si affidano a librerie JS potrebbero essere stati esposti. Anche il CTO di Ledger ha avvertito di questa seria minaccia.

---

🕳️ L'Exploit & Le Backdoor Spiegate
Gli hacker hanno iniettato codice dannoso in pacchetti JS popolari. Questa backdoor subdola consente loro di infiltrarsi senza essere rilevati e di prendere di mira i portafogli rubando chiavi private o credenziali — fondamentalmente rubando la tua crypto dietro le quinte.

---

🔍 La Mia Analisi Completa:
- L'attacco ha colpito pacchetti NPM popolari utilizzati nelle app per portafogli
- Gli aggressori hanno creato backdoor per un'estrazione dati furtiva
- Milioni di utenti potrebbero essere stati vulnerabili, ma fortunatamente *fino ad ora quasi nessuna vittima ha segnalato*

---

🔐 Come Proteggerti SUBITO:
1. *Aggiorna il Software del Portafoglio & Librerie ASAP* — gli sviluppatori stanno correggendo l'exploit rapidamente.
2. *Evita di Usare Pacchetti JS Sconosciuti* o estensioni sospette.
3. *Usa Portafogli Hardware* come Ledger o Trezor — mantengono le chiavi offline e al sicuro.
4. *Abilita la 2FA* ovunque sia possibile.
5. *Controlla due volte le transazioni e gli indirizzi dei portafogli* prima di confermare.

---

🔮 Previsioni & Cosa C'è Dopo?
- Vedremo audit di sicurezza più rigorosi sui pacchetti JS.
- Gli sviluppatori di portafogli costruiranno sistemi più resilienti per prevenire attacchi alla catena di fornitura.
- Ma *le minacce non svaniranno* — gli hacker cercano sempre nuovi punti di ingresso, quindi rimani all'erta!

---

⚠️ Consigli Professionali:
- Monitora regolarmente l'attività del tuo portafoglio.
- Tieni backup delle frasi seed offline, non condividerle mai.
- Non farti prendere dal panico, ma non essere pigro — la sicurezza è SU DI TE.

---

*Rimani al sicuro, rimani intelligente — la tua fortezza crypto dipende da questo!* 🔒🛡️

$BTC

#CryptoSecurity #Ledger #JavaScriptHack
Accedi per esplorare altri contenuti
Esplora le ultime notizie sulle crypto
⚡️ Partecipa alle ultime discussioni sulle crypto
💬 Interagisci con i tuoi creator preferiti
👍 Goditi i contenuti che ti interessano
Email / numero di telefono