بیتواردن CLI تحت حمله زنجیره تأمین قرار گرفت، با یک بسته مخرب که به مدت حدود ۱.۵ ساعت در حال گردش بود
By: rootdata|2026/04/24 12:25:33
0
اشتراکگذاری
مدیر امنیت SlowMist 23pds فاش کرد که ابزار مدیریت رمز عبور بیتواردن CLI نسخه ۲۰۲۶.۴.۰ بین ساعت ۱۷:۵۷ تا ۱۹:۳۰ به وقت شرقی تحت حمله زنجیره تأمین چکمارکس قرار گرفت. حملهکننده بهطور مختصر یک بسته مخرب را از طریق npm با سوءاستفاده از عمل GitHub در خط لوله CI/CD بیتواردن توزیع کرد.
تأییدیه رسمی بیان میکند که دادههای Vault نشت نکرده و سیستمهای تولید تحت تأثیر قرار نگرفتهاند؛ تنها کاربرانی که این نسخه را در آن بازه زمانی از طریق npm نصب کرده بودند، تحت تأثیر قرار گرفتند. توصیه رسمی برای کاربران تحت تأثیر این است که بلافاصله نسخه ۲۰۲۶.۴.۰ را حذف کنند، کش npm را پاک کنند، اعتبارنامههای حساس مانند توکنهای API و کلیدهای SSH را تغییر دهند، هرگونه فعالیت غیرعادی در GitHub و CI را بررسی کنند و به نسخه اصلاحشده ۲۰۲۶.۴.۱ ارتقا یابند.
ممکن است شما نیز علاقهمند باشید
لحظه پرداخت توسط ایجنتهای هوش مصنوعی: چه کسی «استرایپ» اقتصاد ماشین خواهد شد؟
زیرساختهای رمزنگاری و سازمانهای کارت اعتباری متقابلاً یکدیگر را نفی نمیکنند؛ برنده، دروازه واحدی است که هر دو مسیر را همزمان به هم متصل میکند.
گزارش صبحگاهی | MoonPay لایه اجرایی DFlow در شبکه Solana را خریداری کرد؛ Strategy گزارش مالی سهماهه اول خود را منتشر کرد؛ Manta Network از پایان برنامه استیکینگ Manta خبر داد
مروری بر رویدادهای مهم بازار در ۶ مه
مسیرهای اجارهای: این موج از پول داغ فارکس با استیبلکوین واقعاً بابت چه چیزی هزینه میکند؟
آنچه در بازار واقعاً در حال قیمتگذاری مجدد است، لایه بین صادرکنندگان استیبلکوین و اقتصاد واقعی است - یعنی لایه تراکنش.
سرعت گفتگو با اریک: مدیران مالی واقعاً به دنبال کدام حوزه استیبلکوین هستند؟
یک مدیر استراتژیک سابق Worldpay وارد حوزه کریپتو میشود: افشای اینکه چگونه Velocity با «حسابهای پرداخت استیبلکوین» به دشوارترین مسائل مدیران مالی در زمینه تسویه حسابهای برونمرزی و وجوه راکد میپردازد.
استراتژی باید اعلام میکرد که فروش ارزها منتفی نیست
اگر سیلور داراییهای خود را بفروشد، آیا بازار ارزهای دیجیتال سقوط خواهد کرد؟
چگونه MegaETH در عرض یک هفته پس از TGE به TVL هفتصد میلیون دلاری دست یافت؟ تحلیل استراتژی بستهبندی
MegaETH با استفاده از USDm یک چرخه بازخورد ایجاد کرد تا در کوتاهمدت کاربران و سرمایه زیادی را جذب کند.
ساعات معاملاتی فیوچرز: معامله ارز دیجیتال به صورت ۲۴/۷ و دریافت تا ۴۵٪ کارمزد معاملاتی
با ساعات معاملاتی فیوچرز و بهترین زمان برای معامله فیوچرز ارز دیجیتال آشنا شوید. بینشهای بازار ۲۴/۷، ساعات اوج معاملات و نحوه دریافت تا ۴۵٪ کارمزدها را کشف کنید.
چرا a16z Crypto در حال جذب ۲.۲ میلیارد دلار سرمایه دیگر برای سرمایهگذاری سنگین در Web3 است؟
این دور از تأمین مالی، بر گذار ارزهای دیجیتال از مرحله توسعه زیرساخت به مرحله پذیرش واقعی توسط کاربران شرطبندی میکند. چه تمرکز بر ارزهای دیجیتال باشد و چه ورود به حوزه هوش مصنوعی، این سرمایه واقعی تنها به سمت پروژههایی سرازیر خواهد شد که بتوانند فناوری را به محصول تبدیل کنند.
Polymarket Underlying Algorithm Explained
It may be the only article on Twitter that clearly explains all the underlying design of Polymarket in plain language.
پروژههای متولدشده در بازار نزولی کریپتو چه میکنند؟
از ژانویه تا آوریل، RootData بیش از ۱۰۷۰ پروژه جدید را ثبت کرده است که نسبت به مدت مشابه سال گذشته حدود ۳۲ درصد کاهش داشته است.
سخنرانی بنیانگذار a16z در استنفورد: هرگاه والاستریت و سیلیکونولی ایدههای متفاوتی دارند، این والاستریت است که در نهایت اشتباه میکند
بن هوروویتس، همبنیانگذار a16z، سخنرانی تأثیرگذاری ارائه کرد: دو خندق سنتی نرمافزار در عصر هوش مصنوعی از بین رفتهاند و کارآفرینان باید به دنبال «موانع جدیدی» فراتر از کد و رابط کاربری باشند.
مایکل سیلر: پس از سه فصل متوالی زیان، Strategy برای پرداخت سود سهام، بیتکوین میفروشد
پس از آنکه گزارش مالی MSTR نشاندهنده تداوم زیان خالص بود، سیلر موضع خود را تغییر داد: بیتکوین دیگر «هرگز فروخته نمیشود» نیست و میتواند به عنوان ابزار پرداخت استفاده شود.
ایستگاه عوارضی در هرمز و یوانی که نمیتوان خرید
نابسامانی دلار آمریکا منجر به ایجاد وضعیت جدیدی در تسویه حسابهای جهانی شده است: طلا در حال بازتعریف به عنوان یک «پل» است، سیستم CIPS به سرعت در حال گسترش است و سرمایههای جهانی بیسروصدا در حال گشودن کانال جدیدی برای یوان هستند؛ ارزی که «بهسختی به دست میآید».
گفتگو با مدیر استراتژی Coinbase Institutional: نهادینه شدن رمزارزها به نقطه عطفی رسیده است
مدیران Coinbase تحلیل عمیقی ارائه میدهند: نهادها بدون توجه به هراس کوتاهمدت بازار، ورود خود را سرعت بخشیدهاند و توکنیسازی به همراه «صرافی همهچیز»، در حال بازسازی کامل زیرساختهای مالی جهانی است.
گفتوگو با نیک، مدیرعامل Agora: نبرد برای دریافت مجوز استیبلکوین تازه آغاز شده است
Agora دست به کار شد: این شرکت بهطور رسمی برای دریافت مجوز بانک امانی فدرال در ایالات متحده درخواست داده است تا از یک صادرکننده استیبلکوین به «زیرساخت مالی زیربنایی» ارتقا یابد و بازار تریلیون دلاری پرداختهای سازمانی و تسویه حسابهای B2B را هدف قرار دهد.
افت 8 میلیارد دلاری TVL در پلتفرم Aave پس از هک Kelp DAO
توکن Aave در کمتر از ۲۴ ساعت پس از حمله Kelp DAO نزدیک به ۲۰٪ کاهش قیمت داشت.…
چگونه P2P.org فرستنده تراکنش سولانا را برای تیمهایی که نمیتوانند شکاف را از دست بدهند، ساخته است
فرستنده Syncro با استفاده از زیرساختهای اعتبار سنجی دارای اعتبارات استیک شده، نرخ فرود تراکنشهای سولانا را بهبود…
افزوده شدن معاملات آتی همیشگی به کیف پولهای خودذخیرهسازی بلاکچین
بلاکچین.کام امکان معاملات آتی به صورت همیشگی برای کاربران کیف پولهای خودذخیرهسازی فراهم کرده است. این ویژگی از…
لحظه پرداخت توسط ایجنتهای هوش مصنوعی: چه کسی «استرایپ» اقتصاد ماشین خواهد شد؟
زیرساختهای رمزنگاری و سازمانهای کارت اعتباری متقابلاً یکدیگر را نفی نمیکنند؛ برنده، دروازه واحدی است که هر دو مسیر را همزمان به هم متصل میکند.
گزارش صبحگاهی | MoonPay لایه اجرایی DFlow در شبکه Solana را خریداری کرد؛ Strategy گزارش مالی سهماهه اول خود را منتشر کرد؛ Manta Network از پایان برنامه استیکینگ Manta خبر داد
مروری بر رویدادهای مهم بازار در ۶ مه
مسیرهای اجارهای: این موج از پول داغ فارکس با استیبلکوین واقعاً بابت چه چیزی هزینه میکند؟
آنچه در بازار واقعاً در حال قیمتگذاری مجدد است، لایه بین صادرکنندگان استیبلکوین و اقتصاد واقعی است - یعنی لایه تراکنش.
سرعت گفتگو با اریک: مدیران مالی واقعاً به دنبال کدام حوزه استیبلکوین هستند؟
یک مدیر استراتژیک سابق Worldpay وارد حوزه کریپتو میشود: افشای اینکه چگونه Velocity با «حسابهای پرداخت استیبلکوین» به دشوارترین مسائل مدیران مالی در زمینه تسویه حسابهای برونمرزی و وجوه راکد میپردازد.
استراتژی باید اعلام میکرد که فروش ارزها منتفی نیست
اگر سیلور داراییهای خود را بفروشد، آیا بازار ارزهای دیجیتال سقوط خواهد کرد؟
چگونه MegaETH در عرض یک هفته پس از TGE به TVL هفتصد میلیون دلاری دست یافت؟ تحلیل استراتژی بستهبندی
MegaETH با استفاده از USDm یک چرخه بازخورد ایجاد کرد تا در کوتاهمدت کاربران و سرمایه زیادی را جذب کند.
محتوا
رمزارزهای محبوب
آخرین اخبار رمز ارز
ادامه مطلب
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com
