慢雾创始人：Solana/Web3.js 库先前版本出现供应链投毒事件，目前已修复
2024-12-04
By:Admin
PANews12月4日消息，慢雾创始人余弦发布预警称，@solana/web3.js库的1.95.6及1.95.7版本出现供应链投毒事件，这些版本中存在可窃取用户私钥的后门代码。目前新版本已修复该安全隐患，主流知名钱包暂未发现受到影响。
据悉，已有真实攻击案例发生，由于恶意版本仅存活数小时便被发现并下架，受害者可能是及时更新依赖包的第三方私钥相关工具或机器人。余弦提醒开发者应及时检查项目中使用的相关依赖包版本。
相关新闻
如何解决国内无法访问欧意交易所（OKX）的问题？
12 Aug, 2019如果你在国内访问欧意交易所（OKX）时遇到打不开的情况，不用担心。这类问题通常是由于访问限制或网络问题引起的。<
- 823
- 欧易
如何修改欧易交易所绑定的邮箱：详细操作指南
12 Aug, 2019在使用欧易（OKX）交易所时，邮箱是账户管理和安全验证的重要工具。邮箱绑定后，用户将通过它接收平台的通知、交易确认以及安全验证等重要信息。<
- 769
- 欧易
无法登录欧意交易所？解决国内无法访问问题的有效方法
12 Aug, 2019如果你在国内使用欧意交易所（OKX）时遇到登录不上或者打不开官网（www.okx.com）的情况，不用太担心。<
- 642
- 欧易
