क्रिप्टो वॉलेट खाली, लिंक्डइन हैक, बिटकॉइन गिरा

महत्वपूर्ण नियम:
1. मूल लहज़ा, शैली और अर्थ को बनाए रखें
2. किसी भी HTML टैग या मार्कडाउन फ़ॉर्मेटिंग को ठीक वैसे ही संरक्षित करें जैसे वे हैं
3. तकनीकी शब्दों को सटीक रखें
4. हिन्दी भाषी लोगों के लिए सांस्कृतिक उपयुक्तता सुनिश्चित करें
5. केवल अनुवाद लौटाएँ - कोई स्पष्टीकरण नहीं, कोई उपसर्ग नहीं, कोई उद्धरण नहीं
6. "यहाँ अनुवाद है:" या "अनुवाद:" जैसे वाक्यांश न जोड़ें
7. अनुवाद को उद्धरण चिह्नों में न लपेटें

खुले-स्रोत पैकेजों में एम्बेडेड दुर्भावनापूर्ण कोड के कारण क्रिप्टोकरेंसी की चोरी हुई है और उपकरणों में संभावित बैकडोरिंग हुई है, जिससे dYdX क्रिप्टोकरेंसी एक्सचेंज के उपयोगकर्ता प्रभावित हुए हैं। सुरक्षा फर्म सॉकेट के शोधकर्ताओं ने बताया कि npm और PyPI रिपॉजिटरी पर समझौता किए गए पैकेजों ने वॉलेट क्रेडेंशियल चुरा लिए, जिसके परिणामस्वरूप वॉलेट पूरी तरह से समझौता हो गया और क्रिप्टोकरेंसी की अपरिवर्तनीय चोरी हो गई, जैसा कि Ars Technica ने बताया। हमले ने dYdX डेवलपर्स और बैकएंड सिस्टम को निशाना बनाया।

समझौता किए गए पैकेजों में npm (dydxprotocolv4-client-js): 3.4.1 और 1.22.1 शामिल थे, जिससे इन संस्करणों का उपयोग करने वाले सभी एप्लिकेशन जोखिम में आ गए, Ars Technica ने बताया। हमले का दायरा समझौता किए गए संस्करणों पर निर्भर सभी अनुप्रयोगों को शामिल करता है, जो वास्तविक क्रेडेंशियल के साथ परीक्षण करने वाले डेवलपर्स और अंतिम-उपयोगकर्ता दोनों को प्रभावित करता है।

यह घटना एक बढ़ते खतरे को उजागर करती है: पहचान और एक्सेस प्रबंधन (IAM) पिवट, जैसा कि VentureBeat द्वारा वर्णित है। यह हमला श्रृंखला एक আপাত तौर पर वैध LinkedIn संदेश से शुरू हो सकती है, जिसके परिणामस्वरूप एक दुर्भावनापूर्ण पैकेज स्थापित होता है जो क्लाउड क्रेडेंशियल को निकालता है, जिसमें GitHub व्यक्तिगत एक्सेस टोकन और AWS API कुंजियाँ शामिल हैं। VentureBeat के अनुसार, विरोधी मिनटों में क्लाउड वातावरण तक पहुंच प्राप्त कर सकता है।

इस बीच, क्रिप्टोकरेंसी बाजार में, बिटकॉइन में गिरावट आई। Fortune के अनुसार, बिटकॉइन का मूल्य काफी गिर गया है, जो अक्टूबर 2025 में लगभग $125,000 प्रति कॉइन के उच्च स्तर से गिरकर $61,300 के निचले स्तर पर आ गया है। माइकल सायलर की बिटकॉइन ट्रेजरी कंपनी, स्ट्रैटेजी के शेयर भी गिर गए, 17% गिर गए और पिछले साल अपने चरम से 75% नीचे हैं।

अन्य खबरों में, स्टेट डिपार्टमेंट NPR के अनुसार, 20 जनवरी, 2025 को राष्ट्रपति ट्रम्प के पद पर लौटने से पहले X पर अपने सार्वजनिक खातों पर सभी पोस्ट हटा रहा है। पोस्ट को आंतरिक रूप से संग्रहीत किया जाएगा, और पुराने पोस्ट देखने के इच्छुक किसी भी व्यक्ति को सूचना का अधिकार अधिनियम अनुरोध दायर करना होगा, एक स्टेट डिपार्टमेंट कर्मचारी ने NPR को पुष्टि की।

Hacker News पर वर्णित StrongDM सॉफ़्टवेयर फ़ैक्टरी, गैर-संवादात्मक विकास पर केंद्रित है जहाँ विनिर्देश और परिदृश्य एजेंटों को कोड लिखने के लिए प्रेरित करते हैं। लक्ष्य टीमों को अपनी "फ़ैक्टरी" की ओर गति देना है।