Cuộc tấn công chuỗi cung ứng NPM lớn đang diễn ra 🚨 Tài khoản NPM của một nhà phát triển nổi tiếng đã bị xâm phạm, và mã độc đã được đưa vào các gói đã được tải xuống hơn 1 tỷ lần. Toàn bộ hệ sinh thái JS có thể đang bị đe dọa ngay bây giờ. Phần mềm độc hại thay đổi địa chỉ crypto ngay lập tức để đánh cắp tiền. Nếu bạn không cẩn thận, bạn có thể đang ký đi tài sản của mình mà không hề hay biết. Dưới đây là những gì bạn nên làm: 🟢 Sử dụng ví phần cứng, xác minh mọi giao dịch trên thiết bị 🟢 Tránh thực hiện giao dịch trên chuỗi từ ví phần mềm cho đến khi mọi thứ được làm rõ 🟢 Kiểm tra lại địa chỉ trước khi xác nhận, đừng tin vào việc sao chép-dán 🟢 Cập nhật tất cả các phụ thuộc một cách cẩn thận, đặc biệt nếu bạn là một nhà phát triển 🟢 Đừng cài đặt các gói npm ngẫu nhiên trong thời gian này 🟢 Giữ hạt giống ngoại tuyến, không bao giờ để ở dạng văn bản thuần hoặc trong ứng dụng Hãy luôn cảnh giác, hãy an toàn, và đừng để bị lừa!!!