12 月 ETH 价格预测 · 发帖挑战 📈
12 月降息预期升温,ETH 热点回暖,借此窗口期发起行情预测互动!
欢迎 Gate 社区用户 —— 判趋势 · 猜行情 · 赢奖励 💰
奖励 🎁:预测命中的用户中抽取 5 位,每位 10 USDT
时间 📅:预测截止 12 月 11 日 12:00(UTC+8)
参与方式 ✍️:
在 Gate 广场发布 ETH 行情预测帖,写明价格区间(如 $3,200–$3,400,区间需<$200),并添加话题 #ETH12月行情预测
发帖示例 👇
示例①:
#ETH12月行情预测
预测区间:$3,150-$3,250
行情偏震荡上行,若降息如期落地 + ETF 情绪配合,冲击前高可期 🚀
示例②:
#ETH12月行情预测
预测区间:$3,300-$3,480
资金回流 + L2 降费利好中期趋势,向上试探 $3,400 的概率更高 📊
评选规则 📍
以 12 月 11 日 12:00(UTC+8)ETH 实时价格为参考
价格落入预测区间 → 视为命中
若命中人数>5 → 从命中者中随机抽取 5 位 🏆
新的NPM供应链攻击危及主要的ENS和加密库
根据网络安全公司 Aikido Security 的最新研究,一场重大的 JavaScript 供应链攻击已使数百个软件包受到影响——包括至少 10 个在加密生态系统中广泛使用的软件包。
在周一的一篇帖子中,Aikido Security 的研究员 Charlie Eriksen 分享了超过 400 个显示出感染“Shai Hulud”自我复制恶意软件的包的名称,该恶意软件用于正在进行的 JavaScript NPM 库供应链攻击。Eriksen 表示,他验证了每个检测结果,以避免误报。
许多与加密货币相关的包每周收到数万次下载,并有许多其他包需要它们才能正常运行。在今天早些时候发布的一条X动态中,Eriksen还警告以太坊名称服务(ENS)团队,他们的几个包受到了影响。
虽然之前的攻击直接针对加密货币以窃取资产,但Shai-Hulud是一种通用的凭证窃取恶意软件,它会在开发者基础设施中自主传播。如果感染的环境包含钱包密钥,恶意软件将像其他凭证一样将其作为“秘密”窃取。
相关: 失败的NPM漏洞突显了加密安全的迫在眉睫的威胁: 高管
哪些加密包受到影响?
在所有受影响的包中,至少有10个与加密货币行业直接相关,几乎所有都与ENS相关,这是一个可读性地址名称服务。受影响的包中包括ENS的内容哈希,每周下载量接近36,000次,以及91个依赖于它的软件包,还有地址编码器,每周下载量超过37,500次。
其他受影响的ENS软件包包括ensjs (每周下载超过30,000次),ens-validation (每周下载1,750次),ethereum-ens (每周下载12,650次),以及ens-contracts (每周下载近3,100次)。与ENS无关的加密货币相关软件包crypto-addr-codec也遭到攻击,下载量接近35,000次。
相关: $27 百万消失,无私钥泄露: BigONE 黑客事件是如何发生的
受影响的流行非加密软件包
与加密货币无关的受影响软件包包括一些由企业自动化平台Zapier提供的,尤其是一个每周下载超过40,000次的包,还有许多下载量也不远。Eriksen在后续帖子中指出了其他被感染的软件包,其中一些每周下载接近70,000次,还有另一个包的每周下载量超过150万次。
“这次新的沙赫鲁德攻击的范围实在太大了;我们仍在处理队列以确认所有内容,”Eriksen在X上写道。
网络安全公司Wiz的研究人员声称已“发现超过25,000个受影响的代码库,涉及~350个独特用户,在过去几个小时内,每30分钟持续增加1,000个新代码库。”该公司建议对任何使用npm的环境进行“立即调查和修复”。
杂志: ‘救命!我的机器人吸尘器正在偷我的比特币’:当智能设备袭击时