لقد تعرض مطور NPM الرئيسي ، QIX ، للخطر. تم استخدامه لدفع البرامج الضارة التي تستهدف وتفتيش محافظ Bitcoin و Cryptocurrency على أجهزة المستخدمين. إذا تم اكتشافها ، فإن البرامج الضارة ستقوم بتصحيح وظائف الكود المستخدمة لتنسيق توقيع المعاملات ، واستبدال العنوان الذي يحاول المستخدم إرسال أموال إليه بأحد عناوين منشئ البرامج الضارة.
يجب أن يكون هذا في الغالب مصدر قلق لمستخدمي محفظة الويب ، لذلك في مراسيم النظام الإيكولوجي Bitcoin أو الرونية/مستخدمي الرمز الآخرين ، كما لم يكن هناك تحديث لمحفظة البرامج العادية التي يتم دفعها في وقت مبكر اليوم مع التبعية المعرضة للخطر ، أو إذا كانت محفظتك تعمل على تحميل رمز مباشرة من المحفظة المتوقفة في متاجر التطبيق ، فيجب أن تكون على ما يرام.
NPM هو مدير حزمة لـ Node.js ، وهو إطار JavaScript الشهير. هذا يعني أنه يتم استخدامه للاستيلاء على مجموعات كبيرة من التعليمات البرمجية المكتوبة مسبقًا المستخدمة في الوظائف المشتركة لدمجها في برامج مختلفة دون أن يضطر المطور إلى إعادة كتابة الوظائف الأساسية بأنفسهم.
لم تكن الحزم المستهدفة محددة للعملة المشفرة ، ولكن الحزم المستخدمة من قبل عدد لا يحصى من التطبيقات العادية المصممة مع Node.js ، وليس فقط محافظ العملة المشفرة.
إذا كنت تستخدم محفظة للأجهزة مع محفظة الويب الخاصة بك ، احرص على التحقق من الجهاز نفسه بأن عنوان الوجهة الذي ترسله أيضًا صحيح قبل توقيع أي شيء.
إذا كنت تستخدم مفاتيح البرامج في محفظة الويب نفسها ، فسيكون من المستحسن عدم فتحها أو التعامل معك حتى تكون متأكدًا من أنك لا تقوم بتشغيل نسخة ضعيفة من المحفظة. سيكون مسار العمل الأكثر أمانًا في انتظار إعلان من الفريق الذي يقوم بتطوير المحفظة التي تستخدمها.
