فعلا هیچ تراکنش آنچینی انجام ندهید!🖥 توسعه‌دهنده معتبری به اسم Qix در اکوسیستم npm قربانی یک حمله ف

فعلا هیچ تراکنش آنچینی انجام ندهید!🖥 توسعه‌دهنده معتبری به اسم Qix در اکوسیستم npm قربانی یک حمله فیشینگ شده و کد مخرب مهمی توی بعضی از پکیج‌ها قرار گرفته. این پکیج‌ها مجموعاً بیشتر از ۱ میلیارد بار دانلود شدن!پکیج‌ها ابزارهای نرم‌افزاری هستن که خیلی از برنامه‌ها بهشون وابسته‌ هستن. حالا هکرها به یکی از حساب‌های مهمی که این پکیج‌ها رو می‌سازه دسترسی پیدا کردن و داخلش کد مخرب گذاشتن.⚡️ حمله‌ای که گزارش شده از نوع Crypto Clipper هست؛ یعنی وقتی شما آدرس کیف پول رو کپی می‌کنید، موقع پیست کردن ممکنه خودکار عوض بشه و پول به حساب هکر بره!🔻 نکات مهم برای کاربران:فعلاً از انجام تراکنش‌های آنچین خودداری کنید؛ مخصوصاً اگه کیف پول سخت‌افزاری ندارید.اگه مجبور هستید تراکنش انجام بدید، فقط با کیف پول سخت‌افزاری و بررسی دقیق تک‌تک حروف آدرس روی دستگاه قبل از امضا انجام بدین.در استفاده از اپ‌های وب ۳، دپ‌ها و افزونه‌های مرورگر خیلی احتیاط کنید تا توسعه‌دهنده‌ها شفاف‌سازی کنن.‼️ توییت مهم مدیر لجر:این حمله گسترده به زنجیره تأمین میتونه کل اکوسیستم جاوااسکریپت رو تحت تأثیر قرار بده. هدف اصلی، جابه‌جایی آدرس کیف پول‌های رمزارزی برای سرقت دارایی‌هاست. با کیف پول سخت‌افزاری، بررسی نهایی تراکنش قبل از امضا امنیت شما رو حفظ میکنه. بدون سخت‌افزاری، بهتره فعلاً تراکنشی انجام ندید.🔸 برای بقیه اپلیکیشن‌ها هم بهتره حساب اصلیشون توی توییتر رو دنبال کنید تا به محض انتشار آپدیت جدید، اپ‌ها رو آپدیت کنید.📢خبرها و آموزش‌های اقتصادی را اینجا دنبال کنید👇✅ @irantradetime