جيب التمام: احذر من تسمم سلسلة التوريد @solana/web3.js، تمت إزالة النسخة المسمومة من الرفوف

لم تكتشف Slow Mist Cosine المنشورة على المحافظ المعروفة هذا الخطر، ولكن حدثت هجمات حقيقية. من المتوقع أن تكون الأدوات المرتبطة بالمفاتيح الخاصة التابعة لجهات خارجية (بما في ذلك الروبوتات) التي تعمل على تحديث حزم التبعية في الوقت المناسب قد أصيبت، لأن النسخة المسمومة لم تنجو إلا لبضع ساعات وسرعان ما تم اكتشافها وإزالتها من الرفوف. إذا كنت تستخدم هذه الحزمة، انتبه إلى استكشاف الأخطاء وإصلاحها. "