Скачать или смотреть Tin tặc tấn công thư viện JavaScript cốt lõi vụ tấn công chuỗi cung ứng lớn nhất từ ​​trước đến nay

Những vấn đề xảy ra trong crypto ngày 09/09/2025
Dưới đây là những thông tin mới nhất về các xu hướng và sự kiện hàng ngày ảnh hưởng đến giá Bitcoin, blockchain, DeFi, NFT, Web3 cũng như các quy định liên quan đến tiền điện tử

Tóm tắt:
Hôm nay trong lĩnh vực tiền điện tử, tin tặc đã tấn công vào các thư viện JavaScript cốt lõi trong vụ tấn công chuỗi cung ứng được gọi là lớn nhất từ ​​trước đến nay, với phần mềm độc hại được thiết kế để đánh cắp tiền điện tử. Nasdaq đang tìm kiếm sự chấp thuận của SEC để cho phép các sàn giao dịch Hoa Kỳ giao dịch cổ phiếu được mã hóa, trong khi 5 tỷ đô la tiền ổn định đã chảy vào Ethereum vào tuần trước.

1. Người dùng tiền điện tử được khuyến cáo phải hết sức cẩn thận khi cuộc tấn công NPM nhắm vào các thư viện JavaScript cốt lõi

Tin tặc đã xâm nhập các thư viện phần mềm JavaScript được sử dụng rộng rãi trong vụ tấn công chuỗi cung ứng được cho là lớn nhất trong lịch sử. Phần mềm độc hại được cho là được thiết kế để đánh cắp tiền điện tử bằng cách hoán đổi địa chỉ ví và chặn giao dịch.
Theo một số báo cáo vào thứ Hai, tin tặc đã đột nhập vào tài khoản quản lý gói nút của một nhà phát triển nổi tiếng và bí mật thêm phần mềm độc hại vào các thư viện JavaScript phổ biến được hàng triệu ứng dụng sử dụng.
Mã độc này có thể hoán đổi hoặc chiếm đoạt địa chỉ ví tiền điện tử, khiến nhiều dự án có nguy cơ gặp rủi ro.
"Một cuộc tấn công chuỗi cung ứng quy mô lớn đang diễn ra: tài khoản NPM của một nhà phát triển uy tín đã bị xâm phạm", Giám đốc Công nghệ của Ledger, Charles Guillemet, cảnh báo hôm thứ Hai. "Các gói bị ảnh hưởng đã được tải xuống hơn 1 tỷ lần, nghĩa là toàn bộ hệ sinh thái JavaScript có thể gặp rủi ro."
Theo thông tin từ người sáng lập DefiLlama, mã độc không tự động rút tiền trong ví, người dùng vẫn phải chấp thuận giao dịch xấu. Gói JavaScript bị hack có thể thay đổi hành động khi nhấn nút trên trang web, dẫn đến việc tiền được chuyển cho tin tặc. Những dự án được cập nhật sau khi gói bị xâm phạm mới gặp rủi ro, trong khi nhiều nhà phát triển vẫn sử dụng phiên bản cũ hơn, an toàn hơn. Người dùng nên cẩn thận và tránh trang web tiền điện tử cho đến khi các gói bị ảnh hưởng được khắc phục.

2. Nasdaq yêu cầu SEC thay đổi quy định để giao dịch cổ phiếu được mã hóa

Nasdaq, sàn giao dịch chứng khoán lớn thứ hai thế giới, đang tìm kiếm sự chấp thuận từ SEC để niêm yết cổ phiếu được mã hóa. Họ đã nộp đơn yêu cầu thay đổi quy định cho phép niêm yết và giao dịch cổ phiếu này theo cùng quy tắc với chứng khoán truyền thống. Nasdaq cũng yêu cầu các tài sản được mã hóa phải được dán nhãn rõ ràng để đảm bảo tất cả các bên liên quan đều xử lý đúng các giao dịch.

3. Ethereum đã thêm 5 tỷ đô la tiền ổn định vào tuần trước

Ethereum đã bổ sung thêm khoảng 5 tỷ đô la vào các loại tiền ổn định mới trong tuần qua, đưa tổng nguồn cung tiền ổn định trên mạng lên mức cao nhất mọi thời đại.
Nguồn cung stablecoin trên Ethereum đã tăng gấp đôi kể từ tháng 1 năm 2024 và đạt mức cao nhất mọi thời đại là 165 tỷ đô la, Token Terminal đưa tin vào Chủ Nhật.
Các con số có thể thay đổi đôi chút tùy thuộc vào nhà cung cấp dữ liệu, vì RWA.xyz báo cáo tổng cộng 158,5 tỷ đô la tiền điện tử ổn định dựa trên Ethereum, đây cũng là mức cao nhất mọi thời đại, giúp mạng lưới này chiếm lĩnh thị phần với 57%.
Ethereum đã trở thành mạng lưới được lựa chọn hàng đầu cho các stablecoin. Đối thủ cạnh tranh gần nhất, Tron, chiếm 27% thị phần và Solana, đứng thứ ba, chỉ chiếm chưa đến 4%.

#crypto #blockchain #bitcoin #tintuc #news