Aikido Security：发现 XRPL NPM 包存在窃取私钥后门，4.2.1-4.2.4 版本受影响

MarsBit 快讯 5 阅读 0 评论 0 点赞

火星财经消息，据加密安全研究机构 Aikido Security 监测，官方 XRPL NPM 包被发现存在安全漏洞。该后门程序会窃取用户私钥并将其发送给攻击者。受影响版本为 4.2.1 至 4.2.4，Aikido Security 建议使用较早版本的用户暂勿进行版本升级。