近日，慢雾科技首席信息安全官23pds在X平台发布安全预警，指出有攻击者通过NPM供应链投毒手段，对去中心化应用平台实施恶意攻击。攻击者将项目中引用的SVG文件替换为嵌入恶意脚本的版本，利用SVG漏洞触发XSS跨站脚本攻击，诱导用户在不知情的情况下弹出签名请求窗口。
该攻击方式主要针对币圈DApp用户，通过伪造交易签名窃取数字资产，存在较大安全隐患。慢雾科技提醒广大区块链用户谨慎授权、仔细核对签名内容，并建议开发者加强对第三方依赖库的安全审查，避免引入被污染的NPM包，以提升整体Web3安全防护能力。
欧易安卓下载：立即前往
欧易IOS下载：立即前往打开APP，领取最高价值60,000元数字货币盲盒
本平台所提供的金融投资信息仅供参考，不构成任何投资建议。投资者应该自行承担投资风险，并根据自己的实际情况进行决策
据ChainCatcher报道，芬兰加密资产管理公司Tesseract近日获得芬兰金融监管局（FIN-FSA）颁发的MiCA牌照，标志着其在合规加密金融服务领域的重大进展。获得该牌照后，Tesseract可面向零售和机构客户提...
根据深潮TechFlow报道，9月17日，BitcoinTreasuries.NET发布消息称，总部位于新加坡的比特币财库公司GeniusGroup（股票代码：$GNS）近期已回购100万股公司股票，此举使该公司股票回购总量增至300万股...
根据ForesightNews的报道，彭博ETF分析师EricBalchunas在社交媒体上透露，TuttleCapital向监管机构提交了三只新ETF的申请，分别为BonkIncomeBlastETF、Li...
根据BlockBeats报道，9月16日，美联储正式宣布斯蒂芬·米兰在联邦公开市场委员会会议召开之前宣誓就任美联储理事，这一人事变动或将对未来的货币政策决策产生影响。作为美联储的重要成员之一，斯蒂芬·米兰的上任引起了市场的广泛...
据ChainCatcher报道，NYSEAmerican上市公司CleanCoreSolutions（ZONE）近期再度增持1亿枚Dogecoin（DOGE），使得其DOGE持仓总量突破6亿枚。此次购入是其本月初启...
据深潮TechFlow报道，博雅互动在2025年9月15日至16日两个交易日内，通过公开市场操作累计购入245枚比特币，总交易金额约为2.19亿港元，折合美元约2816万元。此次大额买入行为引发币圈广泛关注，被视为传统企业布局数字货币资产的...
根据币安行情数据最新显示，比特币价格跌破115000USDT关口，当前报价为114970.976563USDT，市场短期波动明显。此次回调使得BTC的24小时涨幅收窄至0.31%，显示出多空双方在关键价位上的激烈博弈，投资者情绪趋于谨慎...
2025年9月16日，Strive,Inc.宣布通过最低限度现金交易的方式，战略性收购MSTRTrueNorthInc.，此举被视为其在数字资产领域持续扩张的重要一步。据悉，TrueNorth具备正向现金流，此次收购预计将在不增...
根据BlockBeats报道，9月16日，白宫发言人透露，特朗普政府计划对法院关于美联储理事丽莎·库克任命的裁决提起上诉。此举显示出政府对维护其提名人事任免决定的决心，也预示着该事件可能将在更高层级的司法系统中继续发酵。作为美...
根据币安行情数据显示，以太坊价格出现明显下跌，ETH已跌破4,500USDT关口，当前报价为4,497.990234USDT，24小时内跌幅达0.79%。此次回调引发了市场广泛关注，投资者情绪趋于谨慎。在整体加密货币市场波动加剧的背...
