
Security News
/Research
Wallet-Draining npm Package Impersonates Nodemailer to Hijack Crypto Transactions
Malicious npm package impersonates Nodemailer and drains wallets by hijacking crypto transactions across multiple blockchains.
@gat-solutions/top-up
Advanced tools
Đây là một thư viện hỗ trợ gọi API TopUp từ bên thứ 3 (Hiện tại là ViHAT). Thư viện bao gồm 1 service gọi API đi kèm những định nghĩa type dành cho typescript. # Installation ```bash $ npm i @gat-solutions/top-up ``` # Usage ## Khởi tạo service ```typescr
Đây là một thư viện hỗ trợ gọi API TopUp từ bên thứ 3 (Hiện tại là ViHAT). Thư viện bao gồm 1 service gọi API đi kèm những định nghĩa type dành cho typescript.
$ npm i @gat-solutions/top-up
import { TopUpService } from '@gat-solutions/top-up';
const email = 'email@gmail.com';
const password = 'veryStringPassword';
const topUpService = new TopUpService(email, password);
Fields | Description |
---|---|
Email này được bên thứ 3 cung cấp | |
password | Password được cung cấp kèm theo email |
const topUpService = new TopUpService(email, password);
const data = await topUpService.login();
{
"resultCode": "100",
"data": {
"token": "MYAWH3P-CE3MWPD-H2F7SVW-91GGHGF",
"expiry": "2023-08-30T03:46:01.000Z"
}
}
const topUpService = new TopUpService(email, password);
const data = await topUpService.getBalance();
{
"resultCode": 100,
"message": "Success",
"data": {
"email": "email@gmail.com",
"balance": 40000
}
}
const topUpService = new TopUpService(email, password);
const dto: GetAllTransactionDto = {
from: "2023/01/01",
to: "2023/12/31",
type: TransactionType.TOP_UP
};
const data = await topUpService.getAllTransactions(dto);
Fields | Description |
---|---|
from | Từ ngày theo format (YYYY/MM/DD) |
to | Đến ngày theo format (YYYY/MM/DD) |
type | Loại giao dịch: TopUp hoặc CardCode (Mua card) |
{
"resultCode": 100,
"message": "Thành công",
"data": {
"logs": [
{
"_id": "xxxxxxxxxxxxxxx",
"requestid": "xxxxxxxxxxxxxxx",
"typeid": 1,
"phonenumber": "xxxxxxxxxxxxxxx",
"requestip": "xxx.xxx.xxx.xx",
"price": 10000,
"referenceid": "xxxxxxxxxxxxxxx",
"result": "true",
"createDate": "2023-08-28T02:56:25.801Z"
}
]
}
}
const topUpService = new TopUpService(email, password);
const dto: GetDetailTransactionDto = {
referenceId: "xxxxxxxxx"
};
const data = await topUpService.getDetailTransaction(dto);
Fields | Description |
---|---|
referenceId | Mã mà user truyền lên khi user thực hiện giao dịch |
{
"resultCode": 100,
"message": "Success",
"logs": [
{
"referenceId": "xxxxxxxxx",
"result": 0
}
]
}
const topUpService = new TopUpService(email, password);
const dto: TopUpDto = {
phonenumber: "0xxxxxxxxx",
price: 10000,
requestId: "random",
callbackurl: "http://localhost:3000",
sandbox: Env.SANDBOX
};
const data = await topUpService.topUp(dto);
Fields | Description |
---|---|
phonenumber | Số điện thoại cần nạp tiền |
price | Mệnh giá |
requestId | Mã user tự tạo và truyền lên (recommend dùng uuid) |
callbackurl | URL để ViHAT bắn webhook về |
sandbox | Môi trường: Sandbox hoặc Production |
{
"resultCode": 200,
"message": "Test OK",
"userid": "64db55440dcdb000307a1a73"
}
const topUpService = new TopUpService(email, password);
const dto: BuyCardDto ={
network: CardNetwork.VINAPHONE,
price: 10000,
sandbox: Env.SANDBOX
};
const data = await topUpService.buyCard(dto);
Fields | Description |
---|---|
network | Mã nhà mạng |
price | Mệnh giá |
sandbox | Môi trường: Sandbox hoặc Production |
{
"resultCode": 200,
"message": "Test OK"
}
FAQs
Đây là một thư viện hỗ trợ gọi API TopUp từ bên thứ 3 (Hiện tại là ViHAT). Thư viện bao gồm 1 service gọi API đi kèm những định nghĩa type dành cho typescript. # Installation ```bash $ npm i @gat-solutions/top-up ``` # Usage ## Khởi tạo service ```typescr
The npm package @gat-solutions/top-up receives a total of 0 weekly downloads. As such, @gat-solutions/top-up popularity was classified as not popular.
We found that @gat-solutions/top-up demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 2 open source maintainers collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
/Research
Malicious npm package impersonates Nodemailer and drains wallets by hijacking crypto transactions across multiple blockchains.
Security News
This episode explores the hard problem of reachability analysis, from static analysis limits to handling dynamic languages and massive dependency trees.
Security News
/Research
Malicious Nx npm versions stole secrets and wallet info using AI CLI tools; Socket’s AI scanner detected the supply chain attack and flagged the malware.