Socket 披露恶意 npm 包通过名称仿冒攻击 Solana 与 Ethereum 开发者，劫持函数窃取私钥
创始人
2026-03-28 10:38:49
0次
（来源：吴说）
据安全公司 Socket 披露，研究人员发现 5 个恶意 npm 包针对 Ethereum 和 Solana 开发者，通过 typosquatting（名称仿冒）诱导安装，窃取私钥并通过 Telegram 回传攻击者。其中 4 个针对 Solana，1 个针对 Ethereum。相关恶意包会劫持开发者调用的关键函数，在返回正常结果前上传私钥数据。研究人员已向 npm 提交下架请求，并提醒受影响私钥应立即转移资产。（Cryptopolitan）
相关内容
热门资讯
让西藏人民生活更加幸福美好——...
在亿万人民向着“十五五”奋斗目标进军之际，我们迎来了西藏民主改革和百万农奴解放67周年。纪念这一...
数字赋能，延庆法院搭建“科技勘...
新京报讯（记者张静姝 通讯员陈雨静）3月27日上午，延庆法院召开新闻发布会，介绍该院“妫水枫桥”基层...
崔建春特派员约见伊珠丽，表示强...
据外交部驻港公署3月28日消息，3月27日，针对美国驻港总领馆就香港特区政府修订《香港国安法第四十三...
降水已“超标” 接下来暴雨大暴...
本文转自【央视新闻客户端】；近日南方多地阴雨频繁，降水显著偏多，局地雨量之强同期少见。随着进入强对流...
2026北京国际青年创新发展论...
3月28日，2026中关村论坛年会平行论坛——北京国际青年创新发展论坛在京举办。共青团中央书记处常务...
威高骨科高管平均年薪63.43...
3月28日，威高骨科最新高管薪酬曝光。根据2025年报数据，剔除独立董事、监事会主席、监事后，威高骨...
又有两艘驶往印度的液化石油气油...
格隆汇3月28日｜据外媒，又有两艘运载液化石油气驶往印度的油轮通过霍尔木兹海峡离开波斯湾。据船舶跟踪...
上海四部作品获选2025中国正...
3月28日，2026数智赋能正能量生产传播大会公布了2025年度中国正能量网络传播AI精品案例评选结...
石矶娘娘帮中国石化撕掉高冷标签
【#石矶娘娘帮中国石化撕掉高冷标签#】#政企新媒体怎么火出圈# 3月28日，2026中国网络媒体论坛...
陈茂波最新发声！香港各界积极审...
【导读】香港各界积极审慎拥抱AI智能体，全力融入国家发展大局中国基金报记者 郭玟君随着以“龙虾”（O...