1.2Kпросмотров
57.3%от подписчиков
6 декабря 2024 г.
Score: 1.3K
Атака на цепочку поставок затронула библиотеку npm web3.js компании Solana (более 400 тыс. загрузок в неделю). Вредоносные версии (1.95.6 и 1.95.7) украли закрытые ключи, опустошив криптокошельки через бэкдор в функции «addToQueue». https://socket.dev/blog/supply-chain-attack-solana-web3-js-library