Названа сумма ущерба от взлома библиотек JavaScript

Сумма ущерба от взлома главных библиотек экосистемы JavaScript составила всего $50 в эфире и мемкоинах, сообщили аналитики работающей в сфере кибербезопасности компании Security Alliance.

Эксперты напомнили, что в список зараженных вредоносной программой попали четыре библиотеки JavaScript:

Сейчас большинство зараженных версий библиотек удалено, но риск хищения криптовалют остается, поскольку вредоносная программа могла сохраниться в нескольких сборках, объяснили представители Security Alliance.

«Компрометация аккаунта разработчика, чьи пакеты загружаются миллиарды раз, может открыть доступ к миллионам рабочих станций. В этот раз хакеры заработали копейки, но последствия могли быть катастрофическими», — объявили специалисты по безопасности.

Они рекомендовали разработчикам провести масштабный аудит проектов и внимательно проверять все криптовалютные платежи и переводы между кошельками.

Ранее сотрудники специализирующейся на кибербезопасности компании PeckShield сообщили, что один из клиентов платформы Venus Protocol в результате фишинговой атаки потерял $13,5 млн в токенах vUSDT, vUSDC, обернутых XRP и ETH.

Источник: bits.media