#黑客攻击与安全风险 Acabo de ver la alerta de seguridad publicada por SlowMist, otra nueva variante de ataque en la cadena de suministro de NPM... La verdad es que me da un poco de miedo😅 ¿Shai-Hulud 3.0? Solo con ese nombre ya parece muy peligroso.

Aunque todavía soy un novato, este mensaje me hizo darme cuenta de que los problemas de seguridad realmente no son solo para los expertos. Se dice que este ataque puede robar credenciales de desarrollador y claves en la nube, incluso la filtración de la API Key de Trust Wallet podría estar relacionada con las variantes anteriores...

Quisiera preguntar a los veteranos, como usuarios comunes, ¿cómo podemos prevenir esto? ¿Es necesario:
- ¿No descargar paquetes de fuentes desconocidas?
- ¿Revisar periódicamente la seguridad de la cartera?
- ¿Seguir los anuncios oficiales de seguridad?

Parece que después de entrar en el mundo de las criptomonedas hay mucho que aprender sobre seguridad, desde la gestión de claves privadas hasta la seguridad en la cadena de suministro... Pero precisamente por eso, compartir información y recordarnos mutuamente es aún más importante. ¿Alguno de ustedes ha pasado por riesgos similares y puede compartir cómo lo enfrentaron?