🚨SlowMist TI 警报🚨 大规模 NPM 供应链攻击正在展开…… 📩一位声誉良好的开发者的 NPM 账户通过假冒的 “NPM 2FA 更新” 邮件被钓鱼，攻击者得以将一个混淆的 index.js 注入到流行的包中（超过 10 亿次下载）。 该有效载荷劫持浏览器钱包（例如 🦊MetaMask）并拦截网络请求（fetch 和 XMLHttpRequest），悄悄地将加密地址（#ETH / #BTC / #SOL / #TRX）替换为攻击者钱包 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976。 🔒 立即采取行动： 👨‍💻 开发者/钱包/DeFi → 审计依赖，轮换凭证，移除受损包。 🔑 用户 → 优先使用硬件钱包并验证每笔交易。 ⛔ 软件钱包用户 → 在安全之前避免链上交易。 保持警惕！⚠️ #安全 #供应链攻击

🔥我们很高兴地宣布，SlowMist将于2025年9月10日至13日在外滩的Inclusion·Conference上展出，展位D-a09。 我们的合作伙伴兼首席产品官Keywolf将参加圆桌讨论“Web3时代的合规与安全范式”，与行业同行探讨合规与安全的未来。 🗓2025年9月12日 | 11:50 – 12:15 📍上海黄浦世博公园C9馆 🔗在这里注册： 我们期待在现场与您交流！

恭喜！🎉 这里真正重要的是社区的力量——每个人的共同努力使恢复和防御成为可能。我们很高兴能够贡献一份力量，我们将继续推进安全使命。💪🔐