本站消息，9 月 9 日，Ledger 首席技术官 Charles Guillemet 发文更新称，「NPM 攻击最新进展：幸运的是，攻击未能得逞，几乎没有受害者。
攻击始于一个伪装成 npm 支持域名的钓鱼邮件，窃取用户凭证，使攻击者能够发布恶意软件包更新。注入的代码针对网络加密活动，侵入以太坊、Solana 等链，劫持交易，并直接在网络响应中替换钱包地址。攻击者的失误导致 CI/CD 流水线崩溃，从而实现早期检测，影响有限。
尽管如此，这是一个明确的提醒：如果你的资金存放在软件钱包或交易所，只需一次代码执行，你就可能失去一切。供应链攻击仍然是强大的恶意软件传播途径，我们也看到越来越多针对性的攻击出现。
硬件钱包专为抵御此类威胁而设计。像「清晰签名」这样的功能让你能够准确确认交易内容，而「交易检查」功能能在问题发生前标记可疑活动。眼前的危险可能已经过去，但威胁依然存在。保持安全。」
91币圈网 今日早些时候报道，目前正在发生一起大规模供应链攻击：一名知名开发者的 NPM 账号遭到入侵。受影响的包下载量已超过 10 亿次，这意味着整个 JavaScript 生态系统都可能面临风险。
编者按：当 AI 能力开始逼近通用工具的边界，网络安全的含义也在发生变化。它不再只是针对黑客、病毒或数据泄露的防御问题，而正在演变为一场能力不对称的博弈。随着 Anthropic 推出的 Claude Mythos 展现出接近顶级专家的漏洞...
编者按：近日，《The New York Times》发布长篇调查报道，重新追问一个困扰加密行业 17 年的问题：中本聪究竟是谁？不同于以往基于零散爆料或单一线索的猜测，这篇报道沿着 Cypherpunks 历史档案展开，通过技术路径、写作...
编者按：本文介绍了一种基于 Claude Code 与 Obsidian 搭建的个人知识系统，其核心不再是传统 RAG 模式下每次查询、临时检索的用法，而是尝试让 AI 持续构建并维护一个可演化的知识库（Wiki）。从结构上看，该系统可以拆...
编者按：从石器时代的威胁，到两周停火的迅速落地，这场围绕伊朗的冲突在短时间内经历了急剧转折。表面上看，局势降温、市场反弹，但更深层的结构性问题并未因此得到解决。一方面，Donald Trump 在政治与经济压力下选择下台阶，通过停火暂时缓解...
