您现在的位置是： > 快讯快讯

问链网：发现 XRPL NPM 包存在窃取私钥后门，4.2.1-4.2.4 版本受影响

zhoucl 2025-04-23 17:40:14 快讯已有人查阅

导读据加密安全研究机构 Aikido Security 监测，官方 XRPL NPM 包被发现存在安全漏洞。该后门程序会窃取用户私钥并将其发送给攻击者。受影响版本为 4.2.1 至 4.2.4，Aikido Security 建议使用较早版本的用户暂勿进行版本升级。

加密安全机构 Aikido Security 监测发现，XRPL NPM 官方包 4.2.1 至 4.2.4 版本存在漏洞，后门程序会窃取用户私钥并发送给攻击者。建议使用早期版本的用户暂不升级。

本文标签：