V2EX › deepbytes 的所有回复 › 第 2 页 / 共 15 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 15

❮

❯

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@zazzaz 说的对。
人，才是最大的漏洞🤡----> 安全意识的重要性

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@softlight 访问用了这些依赖的网站就会被劫持，但你的资金损失是仅在你使用浏览器的插件进行交易时才发生

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@wzy44944 可以了解下这个开发者，不过也有 XZ Utils 后门事件 (2024 年)，还有经典的 event-stream 恶意代码事件 (2018 年)先例

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@billlee 由于地址很长，可以重点核对地址的开头 4-6 位和结尾 4-6 位。这次攻击虽然能生成视觉上相似的地址，但在逐字符比对下，差异是绝对存在的…

硬件钱包，它在被恶意控制的电脑环境之外，提供了一个可信的“信息安全岛”。它给了用户一个机会，在资产离手前的最后一刻，看到这笔交易未经篡改的交易信息。

anyway ，信任硬件钱包，不信任浏览器网页的显示、插件的显示。最终点击前，自己在硬件钱包确认，😑，终究还得提高安全意识

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

Stay safe:
✓ Verify recipient/amount on wallet screen
✓ Check if addresses change after pasting
✓ Review recent transactions
✓ Use hardware wallets for high-value ops
以上，共勉！ web3 迷雾重重，佬们护好钱袋子！

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@MyBules !我也遇到过，导致后面每次操作都怀疑会不会有其他的 0day 存在，都谨慎一些，对比确认后再点转账按钮！ https://i.imgur.com/NIvxivj.png
这就是人教人教不会，事教人一次就行 https://i.imgur.com/MAyk5GN.png

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@kyokaka 企业管理开源组件也是任重道远 https://i.imgur.com/MAyk5GN.png

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@lisongeee 主要还是安全意识的问题，不要有侥幸心理 https://i.imgur.com/agAJ0Rd.png

16 天前

回复了 jason42791593 创建的主题 › 信息安全 › windows pc 遭遇勒索病毒怎么办

套个 ssh 吧，只允许密钥登陆，好很多的，不用担心爆破