9月9日消息，针对「NPM供应链攻击」事件，OKX Wallet表示，OKX始终将系统安全置于首位，在产品研发与上线全流程中严格管控第三方组件使用风险。经内部核查与评估，OKXAPP基于安卓与iOS原生框架开发，不存在相关安全风险；OKX插件、Web应用及移动端DApp浏览器均未使用受影响版本的第三方组件，平台各项服务运行正常，用户可继续安心使用。 据悉，攻击者通过钓鱼邮件（伪装为npmjs支持）窃取了开发者qix的NPM账户凭证，进而向其发布的18个热门JavaScript包（包括chalk、debug-js等，周下载量超20亿次）注入恶意代码。此攻击被认为是史上**规模的供应链攻击。 值得注意的是，该恶意代码并未尝试在本地环境植入木马或窃取文件，而是专门针对Web3场景：如果检测到浏览器环境中存在window.ethereum，便会劫持交易请求。恶意代码通过篡改浏览器的Ethereum和Solana交易请求，将资金重定向至攻击者控制的地址（如以太坊地址0xFc4a4858…），并通过替换ON响应中的加密地址窃取资产。尽管页面显示正常交易地址，实际资金被转至攻击者地址。
9月9日消息，MGBX现货行情数据显示，SUP上涨突破0.084 USDT，现报0.078 USDT，24H涨幅超45%，累计涨幅超180%，流通市值超7700万美元。 项目介绍：Superp是一个链上交易基础设施，旨在为交易者提供无与伦比的灵活性和创新性。、
9月9日消息，Sui生态借贷协议Suilend官方宣布，暂停IKA借款直至另行通知。今晨IKA从0.04美元飙升至0.47美元，部分IKA借贷以过高的估值被清算，导致头寸随后陷入亏损，产生37.9万美元资金缺口，IKA存款人受到影响，每位IKA存款人的IKA存款余额将减少6%。 此前报道，IKA于今晨5:11“插针”上涨700%后回落，IKA24小时爆仓221.89万美元，其中空单爆仓211.57万美元。
相关文章
