.jpeg)
Node Package Manager(NPM)의 인기 있는 JavaScript 소프트웨어 라이브러리를 대상으로 한 대규모 공급망 공격으로 인해 50달러 미만의 암호화폐 도난이라는 미미한 피해가 발생했습니다. Security Alliance의 보안 연구원들은 해커들이 NPM 개발자 계정을 침해하여 10억 회 이상 다운로드된 널리 사용되는 라이브러리에 악성코드를 주입했다고 밝혔습니다. 이더리움 및 솔라나 지갑이 특별히 표적이 되었지만, 즉각적인 재정적 영향은 놀랍도록 낮은 것으로 보이며, 피해의 전체 범위는 아직 평가 중입니다.
주요 내용
-
NPM 라이브러리에 대한 중대한 공급망 공격이 감지되었습니다.
-
해커들이 인기 있는 JavaScript 패키지에 악성코드를 주입했습니다.
-
광범위한 잠재적 영향에도 불구하고, 50달러 미만의 암호화폐만 도난당했습니다.
-
이더리움 및 솔라나 지갑이 주요 표적이었습니다.
공격 세부 정보
보안 인텔리전스 플랫폼 Security Alliance는 공격자들이 저명한 소프트웨어 개발자의 NPM 계정에 접근했다고 보고했습니다. 그들은 chalk, strip-ansi, color-convert를 포함한 여러 JavaScript 라이브러리에 악성 코드를 삽입했습니다. 이 라이브러리들은 수많은 프로젝트에 깊이 내장되어 있어, 직접 설치하지 않은 개발자라도 노출될 수 있음을 의미합니다.
배포된 악성코드는 암호화폐 클리퍼로 식별되며, 거래 중 합법적인 지갑 주소를 공격자의 주소로 은밀하게 대체하여 자금을 가로채도록 설계되었습니다. 침해된 이더리움 지갑 주소인 "0xFc4a48"은 현재까지 불법 자금의 유일한 수신자로 추정됩니다.
최소한의 재정적 영향, 높은 잠재적 위험
공격자들이 수백만 개발자 워크스테이션에 접근할 잠재력이 있었음에도 불구하고, 실제로 도난당한 암호화폐는 미미했습니다. 처음에는 5센트로 보고되었으나, 나중에 이더(ETH)와 Brett (BRETT), Andy (ANDY), Dork Lord (DORK), Ethervista (VISTA), Gondola (GONDOLA)와 같은 다양한 밈코인을 포함하여 약 50달러로 증가했습니다. 이더스캔 데이터는 이러한 거래가 악성 지갑 주소로 이루어졌음을 확인합니다.
Ledger의 CTO Charles Guillemet을 포함한 업계 전문가들은 사용자들에게 주의를 기울이고 온체인 거래 세부 정보를 다시 확인할 것을 권고했습니다. DeFiLlama 설립자 0xngmi는 악성코드가 도입된 후 종속성을 업데이트하는 프로젝트만 위험에 처하며, 사용자가 악성 거래를 승인해야만 성공할 수 있다고 언급했습니다. 그러나 그는 영향을 받은 패키지가 정리될 때까지 암호화폐 웹사이트를 피할 것을 권장했습니다.
이번 사건은 즉각적인 재정적 손실이 적더라도 소프트웨어 개발 생태계, 특히 암호화폐 공간에서 공급망 공격의 지속적인 위협을 강조합니다.
출처
-
대규모 NPM 공격으로 도난당한 암호화폐는 50달러도 안 돼, Cointelegraph.
-
암호화폐 역사상 최대 NPM 공격으로 50달러 미만 도난: SEAL — TradingView 뉴스, TradingView.
-
대규모 NPM 공격으로 도난당한 암호화폐는 50달러도 안 돼, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.