🚨慢雾余弦在X平台发文提醒：Solana的@solana/web3.js库出现供应链投毒问题，1.95.6和1.95.7版本含有后门代码，可能会窃取用户私钥。虽然已知的钱包未受影响，但真实攻击已发生。更新依赖包较快的第三方工具可能中招，因为有问题的版本仅存活数小时就被下架。使用该库的开发者们，请务必检查！你怎么看？欢迎在评论区分享你的看法！