黑客显然分析了copay源码，然后量身定做了这段代码，因此这段代码对其他项目是无效的，肯定会报错，所以他写了很多try...catch。从另一个角度来讲，其他项目比如Vue完全不用担心；
通过nmap命令扫描黑客的服务器111.90.151.134的8080端口可知，他目前已经不再接收窃取的数据；
结尾通过这件事，大家可能会觉得开源不安全，但是我不这样看。黑客之所以处心积虑想了这么多歪招来窃取用户数据，就是因为代码是开源的，他不敢乱来。另外，这件事虽然潜伏了几个月，但是一经发现，大家分析一下代码，齐心协力很快就发现黑客到底干了什么，把整件事的来龙去脉翻了个底朝天，我也是基于大家的工作又梳理了这件事。我们应该思考的是，如何让代码更加安全，而这件事恰恰可以给我们很多启示，这个我下次再聊。
其实，这件事挺有意思的，还有很多问题，比如黑客一共用到了哪些技巧？黑客是怎么被发现的？黑客究竟是谁？如何保证JavaScript与区块链的安全性？以后再说吧...
参考Details about the event-stream incident
event-stream vulnerability explained
I don't know what to say.
event-stream dependency attack steals wallets from users of copay
月下载量千万的npm包被黑客篡改，Vue开发者可能正在遭受攻击
关于FundebugFundebug专注于JavaScript、微信小程序、微信小游戏、支付宝小程序、React Native、Node.js和Java实时BUG监控。 自从2016年双十一正式上线，Fundebug累计处理了9亿+错误事件，得到了Google、360、金山软件、百姓网等众多知名用户的认可。欢迎免费试用！
