每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件

据therecord10月23日报道,美国网络安全和基础设施安全局周五警告说,一个广受欢迎的JavaScript库遭到黑客攻击并被恶意代码修改,这些恶意代码下载和安装了加密货币挖矿程序,并安装在受损版本的系统上。该事件于10月22日星期五被发现。它影响了UAParser.js,这是一个用于读取存储在用户代理字符串中的信息的JavaScript库。根据其官方网站,该库被Facebook、苹果、亚马逊、微软、Slack、IBM、HPE、戴尔、甲骨文、Mozilla、Shopify、Reddit和许多硅谷公司使用。根据其npm页面,该库每周的下载量也经常在600万到700万之间。受损版本:0.7.29、0.8.0、1.0.0。

数据:Web3每周活跃开发者约5000名,以太坊以1720名排名第一:金色财经消息,推特用户@Tisoga援引GitHub数据表示,过去三个月Web3生态的每周活跃开发者维持在5000名左右,其中以太坊以1720名排名第一,占比约34.4%,其次分别为Polkadot(796名)、Cosmos(358名)、Solana(333名)、比特币(267名)等。[2022/8/8 12:08:46]

SushiSwap更新:将公布每周解锁数量,下周开始将不再执行锁仓:官方消息,SushiSwap补充更新解锁内容:

1. 团队会发一篇Medium文章公布每周解锁数量等更多细节和信息;

2. 申领页面预计于下周一在exchange.sushi.com开启,目前团队还需要对一些细节进行核查。解锁当周未领取的部分会自动积累到下一周。

3. 接下来的六个月,锁仓部分的SUSHI会按周逐步解锁。

4. 各聚合协议的锁仓SUSHI将由其用户直接申领。

5. 对于锁仓较少的用户,我们会在最后一次解锁时用SUSHI补贴部分gas费用。

6. 从下周开始将不再执行锁仓,用户将可以直接收获所有流动性挖矿新产出SUSHI。[2021/3/30 19:29:09]

dForce:今后每周都将对所有现有池子的激励方案进行评估和调整:dForce今日公布了流动性挖矿第五周激励方案,虽然本周方案保持不变,但dForce表示今后每周都将对所有现有池子的激励方案进行评估和调整。本期香槟塔池和淘金池截止于9月7日,奇点池截止于9月9日。[2020/8/31]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

Polygon法兰西银行:关于欧洲央行发行CBDC的评估

来源:人大金融科技研究所2020年,法兰西银行的中央银行数字货币工作组发布了一份工作文件,采用比常规CBDC工作更具操作性的视角,探讨了欧洲央行发行CBDC的可行性,并评估了其发行的成本、收益、风险和困难.

[0:0ms0-1:993ms