Ahensya ng seguridad: Inatake ang NPM supply chain, naapektuhan ang developer na si qix

ChainCatcher balita, ayon sa mga balita sa merkado, ang kilalang developer na si qix ay naging biktima ng phishing attack na nagdulot ng pag-inject ng malicious code sa npm software packages, kabilang ang chalk, strip-ansi, color-convert at iba pa.

Ang paraan ng pag-atake ay kinabibilangan ng pag-hook sa wallet function, pagbabago ng ETH/SOL transaction receiving address, at pagpapalit ng address sa network response. Rekomendasyon para sa mga user: Siguraduhing i-verify ang recipient at halaga sa wallet interface, suriin kung may pagbabago sa address pagkatapos i-paste, i-review ang mga kamakailang transaksyon, at para sa mga high-value na operasyon, mas mainam na gumamit ng hardware wallet.