今日运势评分

7

本月运势

戊子月

震荡偏多

癸水助财,亥水叠加
癸不词讼理弱敌强
亥不嫁娶不利新郎

沐浴,冠笄,补垣,塞穴,裁衣,修造,作梁,开柱眼,安碓磑,筑堤,开厕,断蚁

移徙,入宅,嫁娶,祈福,开光,掘井

月相

日冲

Powered by RitMEX

ONDO0.40 1.49%

TRUMP5.11 -0.40%

SUI1.46 -0.20%

TON1.49 0.91%

TRX0.28 0.32%

DOGE0.13 0.54%

XRP1.92 1.14%

SOL126.02 0.49%

BNB852.81 0.35%

ETH2977.19 0.19%

BTC88210.93 1.03%

ETH Gas0.36 Gwei

极恐
20
7x24h快讯︎
开发者qix遭钓鱼攻击,多个热门npm包被植入恶意代码

深潮 TechFlow 消息,9 月 9 日,Scam Sniffer发文表示,知名开发者qix因钓鱼攻击导致npm软件包被注入恶意代码,相关包包括chalk、strip-ansi、color-convert等。攻击方式为挂钩钱包功能、篡改ETH/SOL交易收款地址及替换网络响应中的地址。用户建议:务必在钱包界面核对收款人和金额,检查粘贴后地址变化,复查近期交易,高价值操作优先使用硬件钱包。

Ledger CTO Charles Guillemet表示,相关软件包下载量超10亿次,这意味着整个JavaScript生态系统可能面临风险。恶意代码可在用户交易时悄然替换加密地址,窃取资金。硬件钱包用户可通过核查交易签名规避风险,建议非硬件钱包用户暂缓链上操作,目前是否窃取助记词尚不明确。