Gate 廣場|2/27 今日話題: #BTC能否重返7万美元?
🎁 帶話題發帖,抽 5 位幸運兒送出 $2,500 仓位體驗券!
Jane Street 被起訴後,持續多日的“10 點砸盤”疑似消失。BTC 目前在 $67,000 附近震盪,這波反彈能否順勢衝回 $70,000?
💬 本期熱議:
1️⃣ 你認為訴訟與“10 點拋壓”消失有關嗎?市場操縱阻力是否減弱?
2️⃣ 衝擊 $70K 的關鍵壓力區在哪?
3️⃣ 你會在當前價位分批布局,還是等待放量突破再進場?
分享觀點,瓜分好禮 👉️ https://www.gate.com/post
📅 2/27 16:00 - 3/1 12:00 (UTC+8)
最近曝光了一波很危险的事儿——有人在npm上架了3个冒充比特币库的恶意包(bitcoin-main-lib、bitcoin-lib-js、bip40),在被发现下架前已经被下载了3400多次。听起来数字不大,但后果够吓人。
这些包里植入的NodeCordRAT木马简直就是数字资产的"蟊贼",主要做这几件坏事:直接窃取Chrome浏览器的登录凭证、各类API Token,最狠的是能把MetaMask钱包的私钥和助记词一股脑儿偷走。被感染的开发者一旦运行这些包,整个钱包就等于向黑客敞开了大门。
这起事件再次提醒大家,npm包的供应链安全不能掉以轻心。开发者在拉取依赖库时要多个心眼,陌生或更新频率异常的包最好查一查来源和评价。同时,对于MetaMask、Chrome这类高危凭证工具,定期检查权限设置、谨慎安装插件才是保险的做法。