.jpeg)
Ledger 首席技术官 Charles Guillemet 向加密货币用户发出严重警告，建议他们暂时停止链上交易，因为 NPM 生态系统正遭受大规模供应链攻击。此次攻击涉及一个知名开发者的 NPM 账户被入侵，受影响的软件包已被下载超过十亿次，可能使整个 JavaScript 生态系统面临风险。
主要内容
-
一场大规模供应链攻击正在进行中，一个知名开发者的 NPM 账户被入侵。
-
受影响软件包中的恶意代码可以在交易过程中替换加密地址，将资金重定向给攻击者。
-
硬件钱包用户被建议格外小心，并验证每笔交易。
-
没有硬件钱包的用户被强烈建议在情况解决之前，避免进行任何链上交易。
攻击的性质
此次攻击利用了 NPM（Node Package Manager）平台，这是一个重要的 JavaScript 软件包存储库。黑客控制了一个开发者的账户，并将恶意代码注入到广泛使用的软件包中。这段代码通过在交易过程中实时静默更改加密货币地址来运作，从而欺骗用户将资金发送给攻击者而非预期的接收方。
潜在影响和漏洞
Guillemet 强调，受损软件包已被下载超过十亿次，这表明对 JavaScript 生态系统（包括众多加密项目和应用程序）可能产生广泛影响。尽管具有清晰签名功能的硬件钱包提供了一层保护，但仍敦促用户在签名前仔细审查每笔交易。软件钱包用户受到的直接影响更大，因此特别脆弱。一些报告表明，此次攻击可能是迄今为止记录到的最大规模的供应链攻击。
用户建议
Ledger 首席技术官 Charles Guillemet 强烈建议用户立即采取预防措施：
-
硬件钱包用户：在签名前密切关注每笔交易细节。确保收款地址正确。
-
软件钱包用户：在威胁解除之前，避免进行任何链上交易。还建议禁用浏览器钱包并避免签署任何交易。
开发人员也被敦促审计其依赖项，并确保他们没有使用受损软件包。尽管据报道 NPM 已禁用受损版本，但如果应用程序最近更新了其依赖项，风险可能仍然存在。
行业回应与担忧
包括 MetaMask、Uniswap、Aave 和 Jupiter 在内的几个知名加密平台已声明其系统未受影响。然而，此次事件在加密社区内引发了对软件供应链安全以及资产大规模盗窃可能性的严重担忧。此次攻击向量涉及社会工程和虚假网络钓鱼邮件以入侵开发者账户，这凸显了网络犯罪分子在数字资产领域不断演变的策略。
来源
-
Ledger 首席技术官警告用户在 NPM 大规模供应链攻击中停止链上交易，The Block。
-
供应链攻击后加密软件钱包面临风险，FXStreet。
-
Ledger 首席技术官警告针对加密用户的供应链大规模攻击，Mitrade。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。