Socket

订阅后，此标签的相关内容将出现在首页「我的订阅」中.

共搜索到 27 篇相关快讯

慢雾余弦：最新版本 OpenClaw 有可能会引入带毒的 axios慢雾创始人余弦发文称，「我们基本确定，如果你 OpenClaw 是最新版本 3.28，有可能会引入带毒的 axios，大家注意排查！另外，不仅 OpenClaw 直接引入的可能，还有相关 Skills 也可能依赖 axios，导致间接被投毒。当然，由于 axios 使用实在广泛，所以都排查起来是没毛病的。虽然投毒事件比较及时被发现。」慢雾建议用户及开发者应重点排查本地及全局 node_modules 中是否存在 plain-crypto-js 目录，并核查是否安装了 [email protected] 和 [email protected] 版本，若发现受感染迹象，需立即轮换相关 API 密钥、助记词及私钥，并进行主机侧的安全扫描，以防敏感信息外泄。Foresight News 此前消息，Socket AI 创始人 Feross 预警，称 npm 生态核心依赖包 axios 遭受活跃供应链攻击，其最新版本 [email protected] 被注入此前从未存在的恶意包 [email protected]。快讯2026-03-31 15:08 Socket：npm 包 axios 遭供应链攻击，最新版本 1.14.1 被植入恶意代码慢雾创始人余弦转发 Socket AI 创始人 Feross 的预警，称 npm 生态核心依赖包 axios 遭受活跃供应链攻击，其最新版本 [email protected] 被注入此前从未存在的恶意包 [email protected]，Socket AI 分析已确认该包为恶意软件，axios 每周下载量逾 1 亿次，所有拉取最新版本的项目均面临潜在入侵风险。Feross 建议所有 axios 用户立即锁定版本并审查锁定文件，切勿升级至最新版本。快讯2026-03-31 12:07 Socket：发现恶意 npm 包针对 BSC 和以太坊用户，窃取加密钱包资产Socket 威胁研究团队发布报告称，其已发现四个针对 BSC 和以太坊的恶意 npm 包，窃取用户加密钱包资产。这四个包为：pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1054 次下载），总下载量超 2100 次。攻击者使用混淆 JavaScript 代码，窃取目标钱包余额的 80%-85%，并转至其控制的地址。这些包由同一行为者编写，时间跨度为 3-4 年前。Socket 建议开发者采用自动化依赖扫描和安全凭证管理，以防止攻击。Foresight News 注，npm 包是指通过 npm（Node Package Manager）管理的 JavaScript 软件包。npm 是 Node.js 的默认包管理器，用于安装、分享和管理 JavaScript 项目的依赖项和代码库。快讯2025-06-03 09:59 币安将于 9 月 3 日更新请求权重调整和 WebSocket 用户数据请求币安将于 2024 年 09 月 03 日 14：00 更新请求权重调整和 WebSocket 用户数据请求。币安鼓励用户切换至更新后的版本端点，以获得更好地性能和功能。快讯2024-08-06 19:57 Connext 更名为 Everclear，其 Rollup 链主网预计将于第三季度推出区块链互操作平台 Connext 宣布更名为 Everclear，为基于意图的跨链桥引入「清算层」。该项目还通过场外交易向 Pantera Capital 出售了 500 万美元的 NEXT 代币，以支持清算层的开发和实施。 Everclear 正在开发基于 Arbitrum Orbit 的 Rollup 链，Everclear 的测试网目前正在运行，多个合作伙伴已经在其上进行开发，包括 Socket、Particle Network、Router、Enzo 等，其主网预计将于 2024 年第三季度推出。快讯2024-06-03 23:02 OpenSea 已允许用户进行代币跨链和兑换，支持以太坊、Arbitrum、Optimism 等网络OpenSea 与跨链互操作性协议 Socket 合作，允许用户在 OpenSea 上无缝进行代币跨链和兑换，支持以太坊、Arbitrum、Optimism、Base、Polygon 等网络。快讯2024-04-02 09:53 Socket：将向 Bungee 黑客事件受影响用户提供 100% 的补偿跨链互操作性协议 Socket 针对黑客攻击事件公布客户补偿方案，将对所有受影响用户提供 100% 的补偿。Socket 所开发的桥接聚合器 Bungee 上周遭受黑客攻击，损失约 330 万美元。Socket 统计后表示，该事件共影响了 232 名用户，涉及 5 种资产。本周早些时候，Socket 已追回 1032 枚 ETH，价值约 220 万美元，为全额弥补用户损失，Socket 自身还将拿出 110 万美元用于补偿。快讯2024-01-25 22:30 Socket：已追回 1032 枚 ETH 被盗资金，将为用户发布恢复与分发计划区块链互操作性协议 Socket 发推称，已从黑客事件涉及的资金中追回 1032 枚 ETH，将很快为用户发布恢复和分发计划。Foresight News 此前于 1 月 17 日报道，Socket 表示，协议存在漏洞利用，受影响的钱包对 Socket 合约有无上限的批准，团队已发现该问题并已暂停受影响的合约，目前首要任务是追回资金。快讯2024-01-23 18:11 Socket：与合作项目的前端桥接重新恢复运行，受影响合约已暂停区块链互操作性协议 Socket 表示，现已恢复运行，受影响的合约已暂停，损害已得到控制，当前和其大多数合作伙伴前端的桥接已经恢复。之后将发布详细的事后分析和后续步骤。Foresight News 此前消息，Socket 于今日早些时候受恶意交易影响损失 330 万美元。快讯2024-01-17 11:31 MetaMask：MetaMask Bridge 用户未受到 Socket 漏洞影响MetaMask 发推称，MetaMask Bridge 用户未受到 Socket 漏洞攻击事件的影响，官方已在设计桥接合同时就采用独特架构，以防范此类攻击。快讯2024-01-17 11:07