[每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件]10月23日消息，美国网络安全和基础设施安全局周五警告说，一个广受欢迎的JavaScript 库（npm 包）遭到黑客攻击并被恶意代码修改，该代码在安装了受感染版本的系统上下载并安装了加密货币挖矿程序。该事件于10月22日星期五被发现。它影响了UAParser.js，这是一个用于读取存储在用户代理字符串中的信息的JavaScript 库。根据其官方网站，该库被Facebook、苹果、亚马逊、微软、Slack、IBM、HPE、戴尔、甲骨文、Mozilla、Shopify、Reddit和许多硅谷公司使用。根据其npm页面，该库每周的下载量也经常在600万到700万之间 。受损版本： 0.7.29、0.8.0、1.0.0。（the record）
数据：近期以太坊NFT交易量每周下降约35%:2月15日消息，风险投资机构Delphi Capital援引Crypto Slam数据分析，NFT热潮近期已呈现放缓趋势。具体而言，以太坊NFT总销售额近期每周降幅达35%，此外自上周以来，以太坊上的独立买家数量也下降了超过20%。[2022/2/15 9:53:16]
SushiSwap更新：将公布每周解锁数量，下周开始将不再执行锁仓:官方消息，SushiSwap补充更新解锁内容：
1. 团队会发一篇Medium文章公布每周解锁数量等更多细节和信息；
2. 申领页面预计于下周一在exchange.sushi.com开启，目前团队还需要对一些细节进行核查。解锁当周未领取的部分会自动积累到下一周。
3. 接下来的六个月，锁仓部分的SUSHI会按周逐步解锁。
4. 各聚合协议的锁仓SUSHI将由其用户直接申领。
5. 对于锁仓较少的用户，我们会在最后一次解锁时用SUSHI补贴部分gas费用。
6. 从下周开始将不再执行锁仓，用户将可以直接收获所有流动性挖矿新产出SUSHI。[2021/3/30 19:29:09]
dForce：今后每周都将对所有现有池子的激励方案进行评估和调整:dForce今日公布了流动性挖矿第五周激励方案，虽然本周方案保持不变，但dForce表示今后每周都将对所有现有池子的激励方案进行评估和调整。本期香槟塔池和淘金池截止于9月7日，奇点池截止于9月9日。[2020/8/31]
郑重声明： 每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。