Cộng đồng XRP báo động nguy hiểm về mối đe dọa từ backdoor trong gói XRPL NPM chính thức

Cộng đồng XRP đã nhận được cảnh báo về một mối đe dọa an ninh nghiêm trọng liên quan đến các phiên bản bị xâm phạm của gói XRPL NPM, được phát hiện là chứa một backdoor có khả năng đánh cắp khóa riêng.

Các phiên bản từ 4.2.1 đến 4.2.4 của gói XRPL NPM đã được xác định là bị xâm phạm. Các nhà phát triển được khuyến cáo nên quay lại phiên bản 4.2.0 để đảm bảo an toàn cho dự án.

Các chuyên gia trong cộng đồng XRP, bao gồm Thomas Silkjaer và các nhà cung cấp hạ tầng, nhấn mạnh sự cần thiết phải tránh việc sử dụng các phiên bản bị xâm phạm để bảo vệ tài sản của người dùng và duy trì tính toàn vẹn của dự án.