Библиотека JavaScript перехватывала транзакции в криптовалюте Bitcoin
Неизвестному хакеру удалось вставить вредоносный код в популярную библиотеку JavaScript Event-Stream для перехвата платежей в криптовалюте Bitcoin.
Event-Stream представляет собой набор инструментов для создания и управления стримами, утилита была создана кодером Домиником Тарром. Около трех месяцев назад Тарр прекратил работу над своим детищем и передал права на Event-Stream пользователю под ником Right9ctrl.
9 сентября была опубликована версия библиотеки 3.3.6 с новым модулем под названием flatmap-stream, 5 октября в этот модуль был вставлен вредоносный код, с помощью которого Right9ctrl попытался похитить Bitcoin из криптовалютных кошельков Copay. Хакерская начинка была обнаружена только 20 ноября после того, как один из пользователей поинтересовался, что делает скрипт, и для чего он нужен...
https://bit.news/news/biblioteka-javascript-perehvatyvala-tranzaktsii-v-kriptovalyute-bitcoin
