Дэвид Шварц, главный технологический волшебник Ripple (или CTO, если настаиваете на строгости), затрепетал своими цифровыми ресницами в социальных сетях, размахивая мрачными предсказаниями: среди последних библиотек XRPL dev прячется вредоносный код, жаждущий украсть ваши драгоценные приватные ключи.
🌕 Хочешь знать, когда твоя крипта вырастет до Луны? Вступай в CryptoMoon!
🚀 Новости, прогнозы и аналитика — всё, что нужно, чтобы твой портфель сиял! 💸
Присоединиться в Telegram
Ранее в этот прекрасный день доблестные охранники кода из службы безопасности AiKidō раскрыли скандал масштаба npm — да, эта надежная кладовая JavaScript была проникнута и приправлена диверсией.
Несколько новых версий «xrpl.js», очень важного инструмента для XRPL-разработчиков, были подтасованы зловещими строками, отсутствующими в священных залах официального репозитория GitHub на катере — сразу же подняв бровь подозрения до олимпийских высот.
Этот зловещий сценарий был раскрыт благодаря электронным ищейкам AikiDo, которые с удовольствием вынюхали цифровые болезни.
С этим хитроумным кодом на горизонте, те тайные ключи — стражи вашего крипто-королевства — могли бы незаметно телепортироваться в какую-то таинственную, неизвестную область власти, развеваясь багряным знаменем в киберветрах.
Поэтому несчастные души, которые пригласили это злостное программное обеспечение в свои цифровые дома, теперь оплакивают свои ключи так, словно их украл невидимый мастер-вор ночью.
Не страшитесь, скромные обитатели XRP, держащиеся за уважаемых знакомых вроде Xuumm; ваши сундуки с сокровищами скорее всего останутся ненарушенными.
В стремительном и почти героическом жесте рабочие фонда официальных учетных записей XRPL уже очистили полки npm от этих злонамеренных пакетов.
Что касается самого реестра XRPL? Он остается нетронутым, безупречным и жужжит себе как кошка, игнорирующая хаос вокруг упавшей вазы.
Aikido Security прямо говорит: «XRPL хорош, но разработчик SDK пострадал — используется широко, да, но книга учета оставалась надежной». Маякха Вадари, старший программист из RippleX, повторяет те же слова.
«Сам реестр XRPL защищен от этой вирусной глупости. Беспокоиться стоит только тем сервисам, которые используют зараженные версии xrpj.js – они были опубликованы менее чем за день до этого инцидента. GitHub по-прежнему крепость; npm пострадал больше всех. Пожалуйста, бегите без оглядки от скомпрометированных предложений.» — Mayukh Vaadar (@msvadari) 22 апреля 2025
Между тем, AiKidō Security надевает свою шляпу детектива, исследуя тёмных авторов этого кибер-махинации.
Мы занимаемся этим делом. Наша цифровая лупа нагревается — кажется, имеем дело с повторными нарушителями. Мы будем обновлять информацию, если ситуация обострится.
Защитите свой интернет-серфинг подпиской на NordVPN. Подробнее узнать можно по ссылке [Learn more](https://pollinations.ai/redirect/432264)
Смотрите также
- Как найти и очистить бункер безопасности — Фи в Once Human
- Как получить трофей «Верите ли вы в свет» в Wuthering Waves
- Лучшие коды EA Sports FC 25 Tactics
- Коды полей боя юнитов (сентябрь 2024 г.)
- Как исправить ошибку не удалось подключиться к серверу в Dark and Darker
- Где молодожены на свадьбе в Семине? – Kingdom Come Deliverance 2 Guide
- Что означает -1 анте -1 рука в каждом раунде в Балатро? Объяснение иероглифического ваучера
- Лучшие места баз сырой нефти в Palworld
- Как открыть запечатанную и скрытую тенями дверь в Elden Ring SotE
- Где найти сохраненные скриншоты фоторежима Wuthering Waves на ПК
2025-04-22 20:48