鼓狮快讯重磅报道:近期 Scam Sniffer 安全监测平台再曝惊人发现,又一波针对 NPM 供应链的恶意攻击事件浮出水面。备受关注的 npm 包 @ctrl/tinycolor(每周下载量高达 220.00 万次)被曝存在高危漏洞,其恶意版本在 postinstall 脚本执行期间暗中植入信息窃取程序,对用户敏感数据进行疯狂扫描与窃取。这一恶意行为令人震惊的是,攻击者竟巧妙利用了合法的敏感信息扫描工具 TruffleHog 作为掩护,进一步增加了检测难度。

安全研究人员紧急指出,该恶意有效负载通过伪装成正常更新,在用户执行 npm install 或 npm update 命令时自动触发,一旦成功运行便开始对本地代码仓库进行深度扫描,重点窃取 API 密钥、加密证书等核心敏感信息。目前已知受影响版本包括 v1.3.0 及其后续更新,所有近期下载过该包的用户均需立即采取行动。

建议所有开发者立即核查项目依赖,通过以下命令确认是否安装了受影响版本:npm list @ctrl/tinycolor –depth=0。一旦发现异常,应立即暂停所有相关包的安装或更新操作,并强制锁定到已验证安全的版本(如 v1.2.9 或更早版本)。同时,建议对本地代码仓库执行全面安全扫描,并更换所有可能泄露的敏感凭证。NPM 官方已发布安全公告并下架了高危版本,但用户仍需保持警惕,避免在未确认安全前继续使用该包。此次事件再次敲响供应链安全的警钟,开发者必须建立完善的安全检测机制,防范类似攻击。

最新快讯

2026年06月06日

20:28
鼓狮财经:美股上市的数字基础设施开发商及运营商 Blockchain Digital Infrastructure 近日宣布了一项关键的融资举措,旨在加速其数字基础设施版图的扩张。 据 Globenewswire 报道,公司计划发行 33,333,334 股普通股,每股定价 1.65 美元,预计总募资额约为 5500 万美元。这笔资金将成为公司发展的强劲引擎...
20:19
鼓狮财经快讯:加密货币市场近日出现了一笔令人瞩目的大额资金流动,引发了业界的广泛关注。 根据权威数据平台 Coinglass 的监测报告显示,在 6 月 6 日晚间 20:16 分,一笔高达 4 亿 USDT 的巨额资金从全球最大的加密货币交易所 Binance 转出,目的地指向了一个未知的钱包地址。这笔资金规模庞大,折合人民币约 28 亿元,在当前的市场环...
20:15
鼓狮财经:StarkWare 在官方社交平台发布重磅公告,正式确认 Starknet v0.14.3 版本将于近期上线主网。根据官方披露的时间表,该版本的测试网将于 6 月 9 日开放,而备受瞩目的主网上线时间则锁定在 6 月 22 日。此次更新旨在通过技术升级进一步提升网络的交易处理效率与用户体验,核心功能包括支持基于 STRK 代币的动态 L2 Gas ...
19:55
鼓狮财经快讯:近期加密货币市场波动加剧,链上数据显示,一位匿名鲸鱼投资者正在上演“豪赌”式抄底。据知名链上分析师余烬监测,该巨鲸精准把握市场节奏,选择在价格相对低位时果断入场,斥资巨资大举扫货以太坊。 在短短一天多的时间内,这位鲸鱼累计花费高达 1.52 亿美元的 USDT,成功购入 93,330 枚 ETH。以此计算,其买入均价锁定在 1,633 美元左右...
19:47
鼓狮财经快讯:近期加密货币市场发生了一起引发广泛关注的争议事件,链上知名侦探 ZachXBT 公开质疑 BitMEX 联合创始人 Arthur Hayes 的交易策略与行为模式。ZachXBT 指出,Hayes 在短时间内频繁改变观点并大量抛售代币,这种操作让外界不禁发问,他在高调唱多之后迅速离场,究竟从追随者那里收割了多少“退出流动性”。 具体来看,在抛售...
19:23
鼓狮财经:英伟达近日宣布以超过 4 亿美元的高价收购预测性 AI 软件初创公司 Kumo AI。这一重磅收购不仅彰显了英伟达在 AI 软件领域的野心,更将极大强化其在企业级预测分析市场的竞争优势,为未来的技术布局埋下伏笔。 Kumo AI 成立于 2022 年,其核心价值在于开发出了一套能够直接处理企业数据仓库中结构化数据的基础模型。这种技术路径极大地简化了...
19:06
鼓狮财经 消息,据 CoinDesk 报道,尽管市场猜测部分散户投资者可能出售比特币以参与 SpaceX 创纪录的 750 亿美元 IPO,但稳定币流动及链上数据显示,目前尚未出现资金大规模撤离加密市场的迹象。 本次 SpaceX IPO 估值约为 1.8 万亿美元,通过 Robinhood、富达和嘉信理财等平台向散户投资者分配最高 30% 的股份,远高于...
19:02
鼓狮财经快讯:近期,隐私币 ZEC 面临严峻的市场考验,币价因安全漏洞传闻遭遇重挫,单日跌幅一度超过 50%。 针对市场恐慌情绪,ZEC 财库公司 Cypherpunk 在社交平台发文进行正面回应,强调技术发展的必然性与安全防护的重要性。Cypherpunk 指出,软件漏洞是行业常态,历史上比特币也曾因人为错误导致超 1,840 亿枚 BTC 被错误铸造。这...
18:44
鼓狮财经快讯:CryptoQuant 分析师 Axel Adler Jr 近期发出预警,比特币市场正再次逼近约 62,000 美元的 2 月低点,市场情绪面临严峻考验。 数据显示,过去 7 天内,比特币市场的净已实现亏损总额已攀升至约 70 亿美元。这一数字虽较今年 2 月的低点有所增加,但仍显著低于今年 1 月冬季市场恐慌期间创下的约 140 亿美元峰值亏...
18:31
鼓狮财经快讯:当前加密货币市场正处于剧烈波动的前夜,比特币(BTC)的价格走势无疑成为了所有交易者关注的焦点。据权威数据平台 Coinglass 的最新监测报告显示,市场下方潜伏着巨大的清算风险,一旦关键价位被打破,将引发连锁反应。 若比特币价格能够成功突破 63,477 美元这一重要阻力位,主流中心化交易所(CEX)的空头头寸将面临毁灭性的清算压力。届时,...