.jpeg)
一次针对Node包管理器（NPM）上流行JavaScript软件库的大规模供应链攻击，造成的加密货币盗窃金额极小，不到50美元。安全联盟（Security Alliance）的安全研究人员透露，黑客入侵了一个NPM开发者的账户，将恶意软件注入到被下载超过十亿次的广泛使用的库中。虽然以太坊和Solana钱包是具体目标，但直接的经济影响似乎出奇地低，尽管损害的全面程度仍在评估中。
主要发现
-
NPM库上发生了一次重大的供应链攻击。
-
黑客将恶意软件注入到流行的JavaScript包中。
-
尽管潜在影响广泛，但被盗的加密货币不到50美元。
-
以太坊和Solana钱包是主要目标。
攻击详情
安全情报平台安全联盟（Security Alliance）报告称，攻击者获得了知名软件开发者的NPM账户访问权限。随后，他们将恶意代码插入到多个JavaScript库中，包括chalk、strip-ansi和color-convert。这些库被深度嵌入到众多项目中，这意味着即使没有直接安装它们的开发者也可能受到影响。
部署的恶意软件被识别为一种加密剪贴器（crypto-clipper），旨在在交易过程中悄悄地将合法的钱包地址替换为攻击者的地址，从而转移资金。被入侵的以太坊钱包地址“0xFc4a48”被认为是迄今为止非法资金的唯一接收者。
经济影响微乎其微，潜在风险巨大
尽管攻击者有可能访问数百万开发者的工作站，但实际被盗的加密货币数量极少。最初报告为五美分，后来金额增至约50美元，包括以太币（ETH）和各种模因币，如Brett (BRETT)、Andy (ANDY)、Dork Lord (DORK)、Ethervista (VISTA)和Gondola (GONDOLA)。Etherscan数据显示这些交易已发送到恶意钱包地址。
包括Ledger首席技术官Charles Guillemet在内的行业专家建议用户谨慎行事，并仔细检查链上交易详情。DeFiLlama创始人0xngmi指出，只有在恶意软件引入后更新其依赖项的项目才面临风险，并且用户仍需批准恶意交易才能使其成功。然而，他建议在受影响的软件包被清理之前，避免访问加密货币网站。
此次事件凸显了软件开发生态系统，特别是在加密货币领域中，供应链攻击的持续威胁，即使直接的经济损失很小。
来源
-
大规模NPM攻击中被盗的加密货币甚至不到50美元, Cointelegraph.
-
加密货币史上最大NPM攻击盗窃不到50美元：SEAL — TradingView News, TradingView.
-
大规模NPM攻击中被盗的加密货币甚至不到50美元, Cointelegraph.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。