Injective Thwarts npm Supply Chain Attack၊ ရံပုံငွေများ အန္တရာယ်မရှိဟု ဆိုသည်။

Injective က npm ထောက်ပံ့ရေးကွင်းဆက်ပြဿနာကို ဒေါင်းလုဒ်များမပြုလုပ်မီတွင် ဖြေရှင်းခဲ့ပြီး၊ အသုံးပြုသူ၏ ရန်ပုံငွေမှာ အန္တရာယ် သို့မဟုတ် အလျှော့အတင်းမရှိဟု ဆိုသည်။

အများသူငှာ လုံခြုံရေး အစီရင်ခံစာများစွာပြီးနောက် ၎င်း၏ npm ပက်ကေ့ဂျ်များ ပါ၀င်သည့် အလားအလာရှိသော အပေးအယူကို ဖြေရှင်းခဲ့သည်ဟု Injective မှ ပြောကြားခဲ့သည်။ အခင်းဖြစ်ပွားစဉ်အတွင်း အသုံးပြုသူရန်ပုံငွေများ အန္တရာယ်မရှိကြောင်း ပရောဂျက်က ပြောကြားခဲ့သည်။

ထိခိုက်မှုရှိသော ပက်ကေ့ဂျ်ဗားရှင်းကို ဒေါင်းလုဒ်မလုပ်မီ အတွင်းပိုင်း စောင့်ကြည့်စစ်ဆေးမှုသည် ပြဿနာကို တွေ့ရှိခဲ့ကြောင်း အဖွဲ့မှ ပြောကြားခဲ့သည်။ ထို့နောက် ၎င်းသည် ထိခိုက်ထားသော ဗားရှင်းများကို ဖယ်ရှားပြီး သန့်ရှင်းသော အစားထိုး ပက်ကေ့ခ်ျကို ထုတ်လွှတ်ပေးခဲ့သည်။

Injective က အန္တရာယ်ရှိသော ပက်ကေ့ချ်သည် ၎င်းအား ရပ်တန့်ခြင်းမပြုမီ ဒေါင်းလုဒ်များကို သုညမှတ်တမ်းတင်ထားကြောင်း ပြောကြားခဲ့သည်။ ထို့ကြောင့်၊ ပရောဂျက်၏ SDK ကို အသုံးပြုသည့် developer များသည် ထိုပက်ကေ့ချ်မှတဆင့် ထိတွေ့ခြင်းမခံရပါ။

crypto ပရောဂျက်များသည် ဆော့ဖ်ဝဲလ်မှ ကြီးထွားလာသော အန္တရာယ်များနှင့် ရင်ဆိုင်ရသောကြောင့် အပ်ဒိတ်ထွက်ပေါ်လာသည်။ ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှု. ထို့အပြင်၊ Injective က ၎င်း၏တုံ့ပြန်မှုသည် ထုတ်လုပ်အသုံးပြုမှုသို့မရောက်ရှိမီ အသုံးပြုသူ၏ထိတွေ့မှုကို ဟန့်တားစေသည်ဟု ဆိုသည်။

Injective သည် npm Package Reports ကို တုံ့ပြန်သည်။

Injective သည် ၎င်း၏ npm ပက်ကေ့ဂျ်များကို အန္တရာယ်ပြုနိုင်သည်ဟု အခိုင်အမာဆိုထားသည့် အစီရင်ခံစာများအပြီးတွင် လူသိရှင်ကြားထုတ်ပြန်ချက်တစ်ခု ထုတ်ပြန်ခဲ့သည်။ ယင်းပြဿနာကို ၎င်း၏ကိုယ်ပိုင်လုံခြုံရေး စောင့်ကြည့်ရေးစနစ်များမှတစ်ဆင့် တွေ့ရှိခဲ့ကြောင်း အဆိုပါအဖွဲ့မှ ပြောကြားခဲ့သည်။ သတိပေးချက် ထွက်ပေါ်လာပြီးနောက် ချက်ချင်းတုံ့ပြန်မှု စတင်ခဲ့ကြောင်းလည်း ၎င်းက ဆိုသည်။

🚨 အရေးကြီးသော ကြေငြာချက်

သတင်းဆိုင်များနှင့် အကောင့်အချို့သည် Injective ၏ npm ပက်ကေ့ဂျ်များပါ၀င်သော အလားအလာရှိသော အပေးအယူတစ်ခုကို အစီရင်ခံထားသည်။

TLDR- ပြဿနာကို ဖော်ထုတ်ပြီး ချက်ချင်းဖြေရှင်းခဲ့သည်။ ရံပုံငွေကို ဘယ်တုန်းကမှ အန္တရာယ်မရှိခဲ့သလို ရံပုံငွေကိုလည်း အလျှော့မပေးပါဘူး။

ဘာဖြစ်တာလဲ:

ကျွန်ုပ်တို့၏လုံခြုံရေး…

– ထိုးဆေး 🥷 (@injective) ဇူလိုင် ၁၀၊ ၂၀၂၆

ဆော့ဖ်ဝဲအင်ဂျင်နီယာများက ၎င်းတို့ကို စာရင်းသွင်းမှုမှ ဒေါင်းလုဒ်မလုပ်မီ သက်ရောက်မှုရှိသော ပက်ကေ့ဂျ်ဗားရှင်းများကို ရပ်တန့်ထားသည်။ Injective သည် ၎င်းတို့အား အထုပ်၏ သန့်ရှင်းသောဗားရှင်းအသစ်ဖြင့် အစားထိုးခဲ့သည်။ ဤလုပ်ဆောင်ချက်သည် သံသယရှိထားသော အထုပ်အား တက်ကြွသော ဖွံ့ဖြိုးတိုးတက်မှုပတ်ဝန်းကျင်များသို့ မရောက်ရှိစေရန် တားဆီးထားသည်။

သုံးစွဲသူများသည် ရန်ပုံငွေများ ပြောင်းရွှေ့ရန် သို့မဟုတ် အရေးပေါ်လုပ်ဆောင်ရန် မလိုအပ်ကြောင်း ပရောဂျက်က ပြောကြားခဲ့သည်။ ပိုက်ဆံအိတ်များ၊ လက်ကျန်များ သို့မဟုတ် ကွင်းဆက်အပလီကေးရှင်းများ ထိခိုက်မှုမရှိဟုလည်း ၎င်းက ပြောကြားခဲ့သည်။ အဖြစ်အပျက်သည် ပိတ်ဆို့ထားသော ဆော့ဖ်ဝဲလ်ပက်ကေ့ချ်ခြိမ်းခြောက်မှုတစ်ခုအတွက်သာ ကန့်သတ်ထားခဲ့သည်။

ဒေါင်းလုဒ်များ သို့မဟုတ် ရန်ပုံငွေဆုံးရှုံးမှုများကို အစီရင်ခံခြင်းမရှိပါ။

ဖယ်ရှားခြင်းမပြုမီ အန္တရာယ်ရှိသော ပက်ကေ့ခ်ျတွင် ဒေါင်းလုဒ် လုံးဝမရှိခဲ့ကြောင်း Injective မှ ပြောကြားခဲ့သည်။ ဤအချက်သည် အသုံးပြုသူ၏ရန်ပုံငွေကို ထုတ်ဖော်ပြောဆိုခြင်းမရှိကြောင်း ပရောဂျက်၏ထုတ်ပြန်ချက်ကို ထောက်ခံပါသည်။ ပွဲအတွင်း ရန်ပုံငွေ မဆုံးရှုံးခဲ့ကြောင်းလည်း အသင်းက ပြောကြားခဲ့ပါသည်။

အပေးအယူလုပ်ရန် ကြိုးပမ်းမှုသည် Injective ၏ ကွင်းဆက်စနစ်များထံ မရောက်ခဲ့ကြောင်း ပရောဂျက်က ပြောကြားခဲ့သည်။ ပက်ကေ့ဂျ်ပြဿနာကြောင့် စမတ်ကျသော စာချုပ်များ၊ အပလီကေးရှင်းများ သို့မဟုတ် အသုံးပြုသူ အရောင်းအ၀ယ်များကို ထိခိုက်ခြင်းမရှိပါ။ ယင်းက အဖြစ်အပျက်ကို တိုက်ရိုက်ကွန်ရက်ပတ်ဝန်းကျင်ပြင်ပတွင် ထိန်းသိမ်းထားသည်။

ထို့အပြင်၊ Injective သည် ၎င်းကိစ္စကို developer tooling မှတစ်ဆင့် ထောက်ပံ့ရေးကွင်းဆက်ကြိုးပမ်းမှုအဖြစ် ဖော်ပြခဲ့သည်။ ထိုသို့သောကြိုးပမ်းမှုများသည် တည်ဆောက်သူများနှင့် အပလီကေးရှင်းများအသုံးပြုသော ဆော့ဖ်ဝဲလ်ပက်ကေ့ချ်များကို ပစ်မှတ်ထားခြင်းဖြစ်သည်။ ဤကိစ္စတွင်၊ developer များက ထိခိုက်သည့်ဗားရှင်းကို မဆွဲမီ ထောက်လှမ်းမှုဖြစ်ခဲ့ကြောင်း အဖွဲ့မှ ပြောကြားခဲ့သည်။

ဖတ်ရန်- စိတ်အားထက်သန်မှု- Injective Governance Vote အသစ်သည် $INJ ထောက်ပံ့မှုကို ထက်ဝက်လျှော့ချနိုင်သည်။

Injective သည် နောက်ထပ် လုံခြုံရေး အစီအမံများကို ပေါင်းထည့်သည်။

Injective က ၎င်း၏ npm ပက်ကေ့ခ်ျများသည် crypto ကဏ္ဍတစ်လျှောက်တွင် SDK ကိရိယာများကို တွင်ကျယ်စွာ အသုံးပြုနေကြသည်ဟု ဆိုသည်။ ထို့အတွက်ကြောင့် ပက်ကေ့ချ်လုံခြုံရေးသည် အဓိက ဦးစားပေးဖြစ်သည်ဟု စီမံကိန်းက ဆိုသည်။ အခင်းဖြစ်ပွားပြီးနောက်တွင် အကာအကွယ်များ ထပ်မံထည့်သွင်းထားကြောင်း အဆိုပါအဖွဲ့မှ ပြောကြားခဲ့သည်။

အလားတူ ကြိုးပမ်းမှုများ ထပ်တလဲလဲ မဖြစ်စေရန် ပြုပြင်ပြောင်းလဲမှု အသစ်များကို ဒီဇိုင်းထုတ်ထားကြောင်း အဆိုပါ ပရောဂျက်က ပြောကြားခဲ့သည်။ ပက်ကေ့ဂျ် အစားထိုးပြီးနောက် အသုံးပြုသူများထံ မည်သည့် ခြိမ်းခြောက်မှုမျှ မဖော်ပြပါ။ အပ်ဒိတ်လုပ်ထားသော သန့်ရှင်းသော ပက်ကေ့ဂျ်ဗားရှင်းကို အားကိုးရန် တီထွင်သူများကို ညွှန်ကြားခဲ့သည်။

ထိုးဆေး လွန်ခဲ့သည့် ငါးနှစ်နီးပါးကတည်းက စတင်ထုတ်ဝေခဲ့သည့် ၎င်း၏ mainnet မှတ်တမ်းကိုလည်း ရည်ညွှန်းခဲ့သည်။ ထိုကာလအတွင်း ကွင်းဆက်ဆိုင်ရာ အားနည်းချက်ကို အောင်မြင်စွာ အသုံးချနိုင်ခြင်း မရှိကြောင်း ပရောဂျက်က ပြောကြားခဲ့သည်။ ယခုအချိန်တွင်၊ Injective သည် အသုံးပြုသူနှင့် မထိတွေ့မီ npm ပြဿနာကို ထိန်းထားသည်ဟု ဆိုသည်။ ဖြစ်ပွားခဲ့သည်။