逾400个NPM软件包遭“Shai Hulud”蠕虫攻击入侵

此次安全事件瞄准开发者凭证和钱包密钥,少部分涉及与以太坊域名服务(ENS)相关的加密货币软件包。

ETH
ENS

摘要

原文篇幅较短,未提供摘要

术语与概念
  • NPM: Node Package Manager,即节点包管理器,是广泛用于存储和分发JavaScript软件包的仓库。
  • Ethereum Name Service (ENS): 一种基于区块链的服务,允许用户为以太坊地址注册可读性较高的人类语言名称。
  • Worm-style attack: 一种恶意软件攻击类型,会在无需用户操作的情况下自我复制并传播。