当您发现您的应用程序中存在一个漏洞来窃取用户的信息时，您会怎么做？加密货币钱包制造商Komodo的答案是：黑客攻击其应用程序，在黑客之前抢走用户的钱。它甚至起作用了。

Komodo是一家开发初创公司，以其在加密货币领域的工作和创建Agama加密货币钱包而闻名。该钱包依赖于NPM(节点包管理器)中维护的JavaScript库，恶意攻击者试图利用代码的开源特性。

几个月前，一位匿名贡献者对该库进行了“有用的更新”，创建了一个新的依赖项。他们等待更新整合到Agama应用程序中，然后对新的依赖项进行更改，以便在应用程序中创建一个后门。

NPM的工作人员注意到了这些变化，意识到发生了什么，并联系了科莫多。不幸的是，此时后门已经就位。仅仅更新应用程序以删除它可能是不够的，任何在黑客入侵之前没有获得更新的人都将失去他们的加密货币。

因此，科莫多采取了一种相当新颖的方法，它自己进行了黑客攻击。它利用恶意行为者安放的后门，清扫了价值1300万美元的加密货币，并将其转移到黑客无法到达的地方。

Komodo发布了一个博客，告诉用户它做了什么，为什么这么做，以及他们如何取回他们的钱，并将其转回新的，希望更安全的钱包。

当然，所有这些都是开发人员在使用允许任何人贡献的第三方库和开放软件时遇到的危险和优势的教训。

不良行为者可能会以专有软件无法实现的方式操纵开放软件。但也可以更彻底地检查它的漏洞。这些事件说明了这枚硬币的两面。

不过，我们再说一次：也许最好远离加密货币。[ZDNet]

其他新闻：

原创的Fantasy原声现在可以免费流媒体了：出人意料的是，Square-Enix将几乎每一首Fantasy的原创原声都加载到了Spotify和Apple Music上。这些不是编曲，而是歌曲在游戏中的声音。不幸的是，大多数带有人声的标题和歌曲，比如Suteki da ne，都是日语的。但如果你喜欢“最终幻想”，那就听听吧。[引擎小部件]。 亚马逊新款送货无人机野性十足：亚马逊昨天展示了其送货无人机，而且它的袖子里有一些巧妙的招数。它的工作原理不像你想象中的无人机，而是改变飞行和降落/起飞的位置。这架无人机可以飞行15英里，携带一个5磅重的包裹，亚马逊表示，它将在未来几个月开始递送。它会送到哪里？亚马逊没有回应。[TechCrunch]。 谷歌正在扼杀Trips，另一款你从未使用过的应用程序：谷歌通过抹去另一款产品的存在，继续其版本的Thanos Snap。这一次Trips上了砧板，这是一款用于旅行组织的应用程序。该公司表示，谷歌旅游是它的替代品，但正如Ars Technica指出的那样，那是一个网站，而不是一个应用程序。更糟糕的是，这是一堆没完没了的广告。[Ars Technica]。 iOS 13为索尼远程播放应用程序提供了一个合适的控制器：“我们喜欢索尼远程播放应用程序，但它的衰败是触摸屏控制。”你可以使用第三方控制器，但那是另一回事，按钮可能不匹配。iOS13通过增加PS4双冲击支持解决了这个问题，其中包括远程播放应用程序。好时光。[MacRumors]。 Chrome Remote Desktop风靡网络：Chrome Remote Desktop是远程访问计算机的一种简单方式，当您需要远道而来的技术帮助时，这是很有用的。谷歌在互联网上测试Chrome Remote Desktop已经有一年多的时间了，但现在它似乎已经过了测试期，正式向所有人开放。非常好。[9to5Google]。 Alexa未来将变得更加健谈：但现在，使用Alexa可能会有点令人沮丧。说一个命令，得到一个结果，叫醒她，说一个新的命令，重新开始。很快，她将提示使用以前的信息转到相关技能。你买电影票了吗？她可以建议在剧院附近预订晚餐，而你不必再次询问或告诉她剧院在哪里。很酷的东西。[VentureBeat]。 凯迪拉克为SuperCruise增加了7万英里的兼容高速公路：凯迪拉克的驾驶员辅助计划，名为SuperCruise，采用了一种独特的免提驾驶方法。你可以让你的手离开方向盘的时间更长，但前提是你在预先绘制好地图的高速公路上，而且你一直看着路。摄像机会监视你，以确保你注意到了。凯迪拉克刚刚将其激光雷达测绘的高速公路扩展了7万英里，这意味着你将可以比以前更多地使用SuperCruise。[数码趋势]。 Android Q测试版正在造成引导循环：你永远不应该在你的主要设备上安装测试版操作系统，无论是电脑、平板电脑还是手机。这个建议的原因今天已经很清楚了，因为谷歌在得知Android手机陷入引导循环后，刚刚暂停了Android Q测试版的推出。显然，唯一的出路就是工厂重置。不是很漂亮，但是嘿，这是测试版。[边缘]

在整齐的科学新闻中，天文学家终于发现了一个吸积盘，长期以来，人们一直认为它围绕着我们银河系中心的超大质量黑洞。

像大多数星系一样，我们星系的中心是一个超大质量黑洞，命名为人马座A*。有多大质量？想象一下太阳，然后将其大小乘以400万。它是那些令人难以置信的大尺寸之一，真的不可能完全理解。

关于凹陷A*的事情是它相当安静。在其他星系中，天文学家可以很容易地发现轨道气体热盘的证据，这种热盘被称为吸积盘。当电视节目和电影显示一个黑洞时，你倾向于认为是黑洞的那个漩涡的东西就是吸积盘。

但是，尽管距离凹陷A*如此之近(与其他超大质量黑洞相比)，科学家们还是找不到它的吸积盘。事实证明，与其像怪物那样吞噬周围的一切，凹陷A*的进食速度更慢，周围的气体也更凉爽。这使得这个圆盘很难被发现。

银河系中心非常不同寻常的特征强调了当涉及到我们宇宙的本质时，还有很多东西需要学习和发现。[科学新闻]