4 ژانویه 2025پکیج‌های مخرب npm، کلیدهای خصوصی توسعه دهندگان اتریوم را می‌ربایند#Blockchain #Cyber_security #Ethereum #اتریوم https://vulnerbyte.com/malicious-npm-packages-target-ethereum-developers-private-keys/vulnerbyte.comپکیج‌های مخرب npm، کلیدهای خصوصی توسعه دهندگان اتریوم را می‌ربایند
پکیج‌های مخرب npm، توسعه‌دهندگان اتریوم (Ethereum) را به منظور سرقت کلیدهای خصوصی آنها و سایر اطلاعات حساس هدف قرار می‌دهند.
@mohandes_maemoli30 مارس 2025در پاسخ به @Vulnerbyteهمیشه سیستم‌های حساس باید چند امضایی و توزیع شده باشن.یه گروه از npm استفاده کنن، یه گروه از pip یه گروه ازGnosis تا اگه یه گروه آسیب‌پذیری داشتن، کل سیستم به خطر نیافته.
@mohandes_maemoli30 مارس 2025در پاسخ به @Vulnerbyteزنده باشیدهمینطوره، ما امنیت ۱۰۰٪ نداریم به همین خاطر راهکارهای ایمنی چندلایه‌ای هستن.به نظرم Dependency Auditing نکته خیلی ضروری‌ای هست که می‌شه در CICD Pipeline اون رو جاسازی کرد.اما شما چه رویکردی عملی برای Dependency Auditing پیشنهاد می‌کنید؟
