Malaking Pag-hack ng Software Naglalagay sa Panganib ang Bawat Crypto Transaction
Isang malakihang pag-atake sa software ang nagbabantang makaapekto sa mga crypto user sa buong mundo. Maaaring malantad ang mga wallet sa pagnanakaw. Suriing mabuti ang bawat transaksyon bago pumirma.
Isang malaking cyberattack ang yumanig sa pandaigdigang software ecosystem at naglagay sa panganib ng milyon-milyong crypto users. Na-hijack ng mga hacker ang account ng isang kilalang developer sa npm, ang platform na nagpapatakbo ng malaking bahagi ng web, at lihim na nagpasok ng malisyosong updates sa malawakang ginagamit na code libraries.
Ang mga libraries na ito ay nakabaon nang malalim sa hindi mabilang na apps at websites. Pinagsama-sama, ito ay dina-download ng mahigit isang bilyong beses bawat linggo. Ang lawak na ito ang dahilan kung bakit ito isa sa pinakamalalaking software supply-chain compromises na nakita kailanman.
Isang Bagong Malware na Target ang Crypto Transactions
Ang malisyosong code ay tumatarget sa cryptocurrency transactions. Gumagana ito sa dalawang paraan.
Una, kung walang wallet na natukoy, ang malware ay naghahanap ng crypto addresses sa loob ng isang website at pinapalitan ang mga ito ng address na kontrolado ng attacker.
Gumagamit ito ng matatalinong paraan upang palitan ang mga ito ng halos magkaparehong hitsura. Dahil dito, madaling hindi mapansin ng mga user ang pagpapalit.
HUWAG GAMITIN ANG IYONG CRYPTO WALLET maliban kung sigurado kang hindi ito apektado ng NPM Javascript Hack. Base sa code na aking nirepaso, mukhang tinatarget nito ang browser based wallets gaya ng metamask sa pamamagitan ng pag-intercept ng browser's methods gaya ng fetch at XMLHttpRequest. Pinipili ng code ang…
— Scott Emick 🇺🇸 (@semick) September 8, 2025
Pangalawa, kung may wallet gaya ng MetaMask, aktibong binabago ng code ang mga transaksyon.
Kapag naghahanda ang user na magpadala ng pondo, ini-intercept ng malware ang data at pinapalitan ang recipient ng address ng attacker. Kung pipirma ang user nang hindi maingat na sinusuri, mawawala ang kanilang pera.
Lahat ng Crypto User ay Maaaring Nanganganib
Nagsimula ang atake nang ma-kompromiso ang npm account ng developer na kilala bilang Qix. Naglabas ang mga hacker ng mga bagong bersyon ng dose-dosenang packages niya, kabilang ang mga core utilities na nabanggit sa itaas.
Ang mga developer na nag-update ng kanilang mga proyekto ay awtomatikong nakuha ang mga lasong bersyon na ito. Anumang website o decentralized application na nag-deploy nito ay maaaring hindi namamalayang nailantad ang kanilang mga user.
Nadiskubre lamang ang breach matapos magdulot ng build error na nagbigay pansin sa kakaiba at hindi mabasang code sa isa sa mga na-update na packages.
Nadiskubre ng mga security expert na ito ay isang sopistikadong “crypto-clipper” na idinisenyong tahimik na i-redirect ang mga pondo.
Lalo itong mapanganib para sa sinumang gumagawa ng transaksyon gamit ang web browser. Kung kinopya mo ang address mula sa isang site, o kung pumirma ka ng transfer nang hindi sinusuri, maaari kang nanganganib.
Naglabas ng matinding babala sa social media ang Chief Technology Officer ng Ledger.
🚨 May malakihang supply chain attack na kasalukuyang nangyayari: na-kompromiso ang NPM account ng isang kagalang-galang na developer. Ang mga apektadong packages ay na-download na ng mahigit 1 bilyong beses, ibig sabihin, maaaring nanganganib ang buong JavaScript ecosystem. Gumagana ang malisyosong payload…
— Charles Guillemet (@P3b7_) September 8, 2025
Ano ang Dapat Mong Gawin Ngayon
Inirerekomenda ng mga eksperto ang ilang agarang hakbang para sa lahat ng crypto holders:
- I-verify ang mga address: Laging basahin ang buong address sa confirmation screen ng iyong wallet o hardware device bago pumirma.
- Itigil muna ang aktibidad kung hindi sigurado: Kung gumagamit ka ng browser-based o software wallet, isaalang-alang na ipagpaliban muna ang mga transaksyon hanggang sa mas marami pang impormasyon ang lumabas.
- Suriin ang mga kamakailang aktibidad: Balikan ang mga nakaraang transfer at approvals. Kung may nakita kang kahina-hinala, i-revoke ang approvals at ilipat ang pondo sa bagong wallet.
- Gumamit ng test transactions: Kapag nagpapadala sa bagong address, magpadala muna ng maliit na halaga upang matiyak na ligtas itong natanggap.
- Umasa sa hardware wallets: Ang mga device na nagpapakita ng detalye ng transaksyon sa hiwalay na screen ay nananatiling pinaka-ligtas na opsyon.
Ipinapakita ng atake kung gaano kahina ang tiwala sa open-source software ecosystem. Isang compromised na developer account lang ay nagbigay-daan sa mga hacker na magpasok ng mapanganib na code sa bilyon-bilyong downloads.
Patuloy pa rin ang insidenteng ito. Inaalis na ang mga malisyosong bersyon, ngunit maaaring manatili pa ang ilan online sa loob ng ilang araw o linggo. Ang pinakaligtas na paraan ay ang maging mapagmatyag.
Kung gumagamit ka ng crypto, suriing mabuti ang bawat transaksyon. Ang isang dagdag na tingin sa address sa iyong wallet ay maaaring maging kaibahan ng kaligtasan at pagnanakaw.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Lalaki mula California, hinatulan ng mahigit apat na taon dahil sa paglalaba ng $37 milyon na ninakaw na crypto
Sinabi ng U.S. Department of Justice nitong Lunes na isang lalaki mula sa California ay hinatulan ng 51 buwang pagkakakulong at inutusan ding magbayad ng $26.8 million bilang bayad pinsala. Ayon sa DOJ, ang 39-taong-gulang na lalaki ay naglaba ng $36.9 million na ninakaw mula sa mga mamumuhunan sa U.S. sa pamamagitan ng mga scam center na nakabase sa Cambodia.
Nagpataw ng parusa ang OFAC sa mga entidad na konektado sa crypto scams sa Myanmar at Cambodia
Mabilisang Balita: Ang Office of Foreign Assets Control (OFAC) ng U.S. Treasury ay nagpatupad ng mga parusa laban sa isang cybercriminal network sa buong Southeast Asia. Siyam na entidad sa Shwe Kokko, Myanmar, at sampu sa Cambodia ang pinatawan ng parusa, lahat ay konektado sa mga crypto investment scam. Ayon sa OFAC, ginagamit ng mga grupo ang mga pekeng alok ng trabaho, pagkakautang, at karahasan upang pilitin ang mga tao na magsagawa ng mga scam.
Plano ng Ant Digital na gawing token ang mahigit $8 billion na energy assets: Bloomberg
Ayon sa ulat ng Bloomberg, ang Ant Digital ay naglalayong ilagay sa onchain ang $8.4 billion na halaga ng enerhiya at iba pang real-world assets. Natulungan na ng Ant ang tatlong proyekto na makalikom ng humigit-kumulang $42 million sa pamamagitan ng RWA tokenization, ayon sa ulat.
Ang European Crypto Giant na CoinShares ay Nagpaplanong Pumasok sa US Market sa pamamagitan ng $1.2B Merger
Inanunsyo ng CoinShares International Limited ang isang tiyak na $1.2 billion na kasunduan sa pagsasama ng negosyo kasama ang Vine Hill Capital Investment Corp. upang mailista sa US Nasdaq bago sumapit ang Disyembre 2025.
Trending na balita
Higit paMga presyo ng crypto
Higit pa
