Douăzeci de pachete rău intenționate #npm care uzurpă identitatea mediului de dezvoltare #Hardhat #Ethereum✅ au vizat chei private și date sensibile. Aceste pachete, descărcate de peste 1.000 de ori, au fost încărcate de trei conturi folosind #typosquatting tehnici pentru a păcăli dezvoltatorii. Odată instalate, pachetele fură chei private, mnemonice și fișiere de configurare, le criptează cu o cheie AES codificată și le trimit atacatorilor. Acest lucru expune dezvoltatorii la riscuri precum tranzacții neautorizate, sisteme de producție compromise, #phishing și dApps rău intenționat.

Sfaturi de atenuare: dezvoltatorii ar trebui să verifice autenticitatea pachetului, să evite typosquatting, să inspecteze codul sursă, să stocheze cheile private în siguranță și să minimizeze utilizarea dependenței. Utilizarea fișierelor de blocare și definirea unor versiuni specifice poate reduce, de asemenea, riscurile.
$ETH