这个比特大盗是不是恩山的？

一个***

千万级下载量的Event-Stream被植入可获取比特币的恶意代码

https://www.freebuf.com/articles/database/191518.html

大盗的多份个人信息中出现了right，这是巧合还是什么？

一个***

目前，与此事件相关的恶意源码作者 即 event-stream维护者@Right9ctrl，其相关的GitHub、Twitter、Facebook和NPM账户都已被官方注销，copay 钱包项目也做了紧急修复并推出 v5.2.0版本。但@Right9ctrl和他背后的团伙到底是谁，仍然还是个谜，我们只能从以下黑客的活动痕迹中得出一些线索。  C&C服务器1:  copayapi.host 曾解析指向 51.38.112.212（OVH）和145.249.104.239（Liberty VPS）  copayapi.host的SOA记录显示，其注册邮箱为kvlguuvh@sharklasers.com  C&C服务器2:  111.90.151.134（Shinjiru 马来西亚Web应用提供商）  黑客使用的 NPM 账户：  https://www.npmjs.com/~right9ctrl  黑客使用的 GitHub 账户：  https://github.com/right9ctrl （邮箱 right9ctrl@outlook.com）  黑客推送的恶意flatmap-stream包：  https://github.com/hugeglass/flatmap-stream  恶意flatmap-stream包的NPM账户：  https://www.npmjs.com/~hugeglass  “right9ctrl”、”hugeglass” 、right9ctrl@outlook.com 和 “kvlguuvh@sharklasers.com” 背后的使用主体，可能同属某一黑客个人或团伙。

一个***

总结 – 开源项目的易攻击性 如Copay的应用通过消耗网络中的依赖关系而构建，整个依赖关系没有被锁定；  不但没有锁定版本，而且这些不同的依赖关系不会被及时更新缓存；  还有数千个开源项目以相同或相似的配置依赖于event-stream；  维护者才不会关心上千开源项目所依赖的某个库；  上千个依赖于该库的开源项目既想免费使用该库，又不想出钱对该库提供维护；  基于开源社区的热心和分享精神，维护者非常随心地就把项目管理权交给其它未知人员了；  包的修改变动没有任何通知，上千开源项目还非常有耐心地等待着依赖项目对警告提示的自行修复；  这种事情可能还会发生，没有个尽头。

Ma***

不得不说，楼主很会联想

23050***

Right，发音：英[rat] 美[rat]。作为英语单词时，它的意思为：右；右边的；向右。  名称 Right 英音 [rat] 美音 [rat] 意思 右；右边的；向右 Right n. ⒈ 右，右边，右面[the S] The man standing on her right is her brother. 站在她右边的那个人是她兄弟。 ⒉ （常大写）右派，右翼[the S][G] ⒊ 右手；（拳击）右拳[C] ⒋ 正确，对，是[U] We must teach our children how to tell right from wrong. 我们应该教会孩子如何明辨是非。 ⒌ 正当；公正；正义；合法[U] ⒍ 权利[C][U][+to-v] You must stand up for your rights. 你一定要维护自己的权利。 a. ⒈ 右的,右边的，右侧的 the right bank of the river 河的右岸 ⒉ （常大写）（政治上）右翼的 ⒊ 正当的，对的，正义的[+to-v] The editors were right to refuse this article. 编辑们不接受这篇文章是有道理的。 ⒋ 正确的，准确的[(+in)] She was right in her answer. 她答对了。 ⒌ 适当的，恰当的，适合的 She is the right person for the position. 她是那个职位的合适人选。 ⒍ 正常的，健全的 ⒎ 正面的 ⒏ 【口】十足的 ad. ⒈ 向右，向右方，向右侧 ⒉ 正确地，无误地；恰当地 He guessed right. 他猜得不错。 ⒊ 不偏不倚地，正好；恰好，就 Your glasses are right here on the table. 你的眼镜就在这儿桌子上。 ⒋ 直接地；径直地 Go right to the end of this street and then turn left. 一直走到这条街的尽头，然后左转。 ⒌ 完全地，彻底地 ⒍ 正当地，合法地，公正地 ⒎ 【口】立即，马上 I'll be right back. 我马上就回来。 vt. ⒈ 纠正（错误等） Wrongs should be righted. 错误应该纠正。 ⒉ 将...扶正；使恢复正常 Our boat started to tip over,but it soon righted itself. 我们的船发生倾斜，但不久就恢复正常。 Mr. right 另一半；王子 （right) under sb.'s very nose就在某人眼前，当着某人的面 Left and Right左派、右派 Mr. Right理想丈夫，如意郎君 New Right新右派（代表保守主义和民族主义的政治运动） Right Hon= Right Honourable【英】阁下（对伯爵、伦敦市长等的尊称） Right Reverend 大师，法师（对主教的尊称） all right安全的；（健康）良好的，正确的，好，行，可以 ... 更多 all-right可靠的；好

asdfd***

一个大草包 发表于 2018-12-30 08:32
总结 – 开源项目的易攻击性 如Copay的应用通过消耗网络中的依赖关系而构建，整个依赖关系没有被锁定；  不 ...

说了半天   不就是个陌生人   瞎搞事
跟开源  又没多大关系

os***

关注中，

drea***

太瞎扯了   balabalabala

Q群697***

肯定不是官方的人搞的。。。