Socket 安全團隊發現惡意 npm 包，攻擊者試圖竊取錢包余額 85% 的資產

ChainCatcher 消息，Socket 安全研究團隊發現四個惡意 npm 包，針對幣安智能鏈（BSC）和以太坊（Ethereum）用戶的錢包實施攻擊。這些包分別為 pancake_uniswap_validators_utils_snipe（350 次下載）、pancakeswap-oracle-prediction（445 次下載）、ethereum-smart-contract（305 次下載）和 env-process（1,054 次下載），累計下載量已超過 2,100 次。 攻擊者通過混淆的 JavaScript 代碼計算目標錢包余額的百分比，并嘗試將高達 85% 的資產轉移至其控制的錢包地址。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]