Socket：监测到恶意 npm 包，窃取 BSC 和 Ethereum 钱包加密资产 - 深潮TechFlow

今日运势评分

-7

本月运势

甲申月

震荡偏多

丁生戊破格，卯冲酉

丙不修灶必见灾殃
寅不祭祀神鬼不尝

宜

破屋,坏垣,治病,馀事勿取

忌

祈福,纳采,订盟,嫁娶,入宅,安葬

月相

蛾眉新

冲顶回落

日冲

Powered by RitMEX

注册/

TRUMP8.35 -0.59%

SUI3.43 -1.17%

TON3.15 -1.62%

TRX0.35 -1.35%

DOGE0.21 -2.48%

XRP2.93 -1.09%

SOL191.41 -2.96%

BNB848.13 -1.44%

ETH4485.79 -3.27%

BTC110387.16 -0.98%

ETH Gas2.61 Gwei

中性

47

首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

7x24h快讯︎

Socket：监测到恶意 npm 包，窃取 BSC 和 Ethereum 钱包加密资产

2025.06.03 - 06月03日 10:04

深潮 TechFlow 消息，6 月 3 日，Socket 安全研究团队发现四个恶意 npm 包，针对币安智能链（BSC）和以太坊（Ethereum）用户的钱包实施攻击。这些包分别为 pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1,054 次下载），累计下载量已超过 2,100 次。

攻击者通过混淆的 JavaScript 代码计算目标钱包余额的百分比，并尝试将高达 85% 的资产转移至其控制的钱包地址。

原文链接

添加收藏

分享社交媒体

7x24h 快讯︎更多

08月26日 20:42: 特朗普媒体平台将集成 Crypto.com 数字钱包与 CRO 代币

08月26日 20:39: ETH 突破 4,500 美元，24 小时跌幅缩小至 2.48 %

08月26日 20:37: 特朗普媒体科技集团(DJT.O)美股盘前上涨2.9%

08月26日 20:34: 特朗普媒体集团与 Crypto.com 达成合作，拟成立 64.2 亿美元 CRO 资产储备公司

08月26日 20:26: Bitget 推出第 6 期交易俱乐部争霸赛，单人最高可得 800 枚 BGB

08月26日 20:26: 白宫经济委员会主任：美联储9月会议很可能降息25个基点

08月26日 20:20: 白宫经济委员会主任：特朗普罢免美联储库克是对美联储前所未有的攻击

08月26日 20:19: 区块链支付平台 Kira 完成 670 万美元种子轮融资，由 Blockchange Ventures 领投

深潮精选更多

: 鲍威尔的鸽派发言为何没能支撑住币价？
2025.08.26

: Tom Lee 都关注的以太坊 Meme 究竟是什么？
2025.08.26

: 你好，我是加密主理人
2025.08.26

: 永续合约 + 代币化：RWA 热潮的幕后推手？
2025.08.26

: 文化、资本与加密货币
2025.08.26

7x24h快讯

Socket：监测到恶意 npm 包，窃取 BSC 和 Ethereum ...

深潮 TechFlow 消息，6 月 3 日，Socket 安全研究团队发现四个恶意 npm 包，针对币安智能链（BSC）和以太坊（Ethereum）用户的钱包实施攻击。这些包分别为 pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1,054 次下载），累计下载量已超过 2,100 次。

攻击者通过混淆的 JavaScript 代码计算目标钱包余额的百分比，并尝试将高达 85% 的资产转移至其控制的钱包地址。

2025.06.0310:04:51

专注Web3行业深度报道，洞察潮水流动的方向

我要投稿

风险提示：本网站所有内容不构成投资建议，且无任何带单、引导交易服务；根据央行等十部委发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》请读者提高风险意识。联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

扫码关注公众号