最近开源代码库跑进一只“迷你沙虫”，感染面比想象中大不少。这波专门针对依赖管理下手，DeFi协议和钱包开发者最好立刻排查

王不爱

最近开源代码库跑进一只“迷你沙虫”，感染面比想象中大不少。这波专门针对依赖管理下手，DeFi协议和钱包开发者最好立刻排查，别赌自己那几行没被蹭上。熊市里安全事件比行情还容易踩雷，等出了事再修就晚了。