
Research
Malicious npm Packages Impersonate Flashbots SDKs, Targeting Ethereum Wallet Credentials
Four npm packages disguised as cryptographic tools steal developer credentials and send them to attacker-controlled Telegram infrastructure.
cyber-client
Advanced tools
Добавления своего ключа для формирования транзакций:
cyber.initProvider(privateKey); // Где privateKey это ваш приватный ключ
import cyber from 'cyber-client';
const key = 'MY_PRIVATE_KEY';
cyber.initProvider(key);
Все транзакции сгруппированны по контрактам, общий вид вызова транзакции:
cyber.CONTRACT.METHOD({ actor }, params, options);
Список доступных опций:
В дальшей документации будут описаны только структура параметров (аргумент params), так как остальные параметры везде одинаковы.
Так же в дальнейшей документации используется тип MessageId, это объект с полями:
@param {string} author - Username автора поста/комментария
@param {string} permlink - Permlink поста/комментария
@param {string} ref_block_num - Номер последнего созданного блока на момент создания транзакции
@param {Object} message_id
@param {string} message_id.author - Username автора поста
@param {string} message_id.permlink - Строка в урле по которой будет доступен пост, обычно генерируется из заголовка с помощью библиотек аналогичных https://www.npmjs.com/package/speakingurl
@param {Object} parent_id - Если создается комментарий, то этот объект является ссылкой на пост или родительский комментарий
@param {string} parent_id.author - Username автора поста
@param {string} parent_id.permlink - Permlink поста
@param {string} parent_id.ref_block_num - ref block number
@param {string} headermssg - Заголовок поста
@param {string} bodymssg - Заголовок поста
@param {string} languagemssg - Язык на котором написан пост в формате en, ru, fr и тд.
@param {{ tag: string }[]} tags - Массив тэгов
@param {Array} tags[]
@param {string} jsonmetadata - JSON строка с метаданными о посте
@param {string[]} beneficiaries - Список бенефициаров
@param {number} tokenprop - ???
@param {boolean} vestpayment - ???
const result = await createmssg({
message_id: {
author: 'my-account-name',
permlink: 'some-link-like-string',
},
headermssg: 'Hello world',
bodymssg: 'Lorem ipsum',
beneficiaries: [],
tokenprop: 0,
vestpayment: true,
languagemssg: 'ru',
tags: [{ tag: 'test' }],
jsonmetadata: JSON.stringify({ type: 'plain-text' }),
});
@param {string} voter - Голосующий
@param {MessageId} message_id - Ссылка на пост/комментарий
@param {number} weight - Вес, значение может принимать значения от 1 (0.01%) до 10000 (100%)
cyber.publish.upvote(
{ actor },
{
voter: actor,
message_id: {
author: '...',
permlink: '...',
ref_block_num: 123,
},
weight: 10000,
}
);
@param {string} voter - Голосующий
@param {MessageId} message_id - Ссылка на пост/комментарий
@param {number} weight - Вес, значение может принимать значения от 1 (0.01%) до 10000 (100%)
@param {string} voter - Голосующий
@param {MessageId} message_id - ссылка на пост/комментарий
@param {string} pinner - Кто подписывается
@param {string} pinning - Имя сообщества
@param {string} pinner - Кто подписывается
@param {string} pinning - Имя сообщества
@param {string} blocker - Кто блокирует
@param {string} blocking - Кого блокируют
@param {string} blocker - Кто блокирует
@param {string} blocking - Кого блокируют
@param {string} account - Username
@param {Object} meta
@param {string} meta.bio - О себе
@param {string} meta.facebook - Facebook аккаунт
@param {string} meta.wechat - WeChat аккаунт
@param {string} meta.telegram - Telegram аккаунт
... Это неполный список. Список всё ещё обновляется в текущее время.
await cyber.social.updatemeta({ actor }, {
account: actor,
meta: {
facebook: 'my-facebook-account',
...
},
})
FAQs
Добавления своего ключа для формирования транзакций:
The npm package cyber-client receives a total of 0 weekly downloads. As such, cyber-client popularity was classified as not popular.
We found that cyber-client demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Four npm packages disguised as cryptographic tools steal developer credentials and send them to attacker-controlled Telegram infrastructure.
Security News
Ruby maintainers from Bundler and rbenv teams are building rv to bring Python uv's speed and unified tooling approach to Ruby development.
Security News
Following last week’s supply chain attack, Nx published findings on the GitHub Actions exploit and moved npm publishing to Trusted Publishers.