[安全团队：黑客团伙利用恶意的 npm 包盗取助记词和数字资产]5月3日消息，据慢雾区情报反馈，近期有黑客团伙利用恶意的 npm 包进行投盗取助记词和数字资产。受害者使用了`opensea-wallet-provider` npm 包在使用助记词的时候，恶意的包会将助记词发送到攻击者的服务器上，从而窃取受害者的助记词。
由于在 npmjs.com 上传 npm 包不需要进行审核，并且包的基础信息可以任意填写，因此攻击者可以构造恶意的 npm 包，并伪造 npm 包的基础信息混淆视听，开发人员安装恶意的包。
建议排查代码中是否有使用到该恶意的`opensea-wallet-provider` npm 包。如果有使用到注意及时转移资产并更换钱包助记词。在日常安装使用 npm 包的时候要注意审查包的可靠性和真实性，可以通过查看包的下载量进行辅助分析，还可以通过包的下载链接进行识别，一般开源的包会放在官方团队维护的 GitHub 仓库中。
相关快讯：
安全团队：NFT项目Doodles的discord账号遭受攻击:4月1日消息，BlockSec告警系统于4月1日下午1点45分发现Doodles的discord账号遭受攻击，黑客正在扩散虚假mint网站链接，请不要点击任何链接。[4/1/2022 8:45:33 PM]
安全团队：MAYC#8662在BAYC Discord遭遇的攻击中被盗:4月1日消息，在推特上表示，BAYC Discord遭遇攻击，Mutant Ape Yacht Club（变异猿，MAYC） #8662已被盗。此前消息，无聊猿BAYC的Discord遭遇黑客攻击，团队提醒用户不要点击链接；周杰伦遭遇钓鱼攻击，其持有的1枚BAYC、1枚MAYC和2枚Doodles NFT均被盗。[4/1/2022 8:45:32 PM]
声音 | 慢雾安全团队：门罗币不小心创造了一个网络和平世界:据火讯财经报道，慢雾安全团队表示：“门罗币不小心创造了一个网络和平世界，因为其CPU/GPU算力友好，对抗职业矿机（比如ASIC芯片），且门罗是最早的一批，算是匿名币的龙头，地下黑客入侵大量服务器，以前是勒索、窃取机密，现在大规模做CPU挖矿，所发布的典型蠕虫病修补了相关漏洞入口，杀掉了蠕虫对手，安全加固了相关机制，然后它仅挖矿，不少企业入侵事件的发现不是因为发现蠕虫，而是发现服务器或主机卡了，这些蠕虫挖的主要就是门罗。”[7/3/2018 12:00:00 AM]
郑重声明： 安全团队：黑客团伙利用恶意的 npm 包盗取助记词和数字资产版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。