軟體供應鏈攻擊透過JavaScript套件鎖定加密貨幣錢包
11
2
btccSquare 新聞：
一場精密的軟體供應鏈攻擊已危及廣泛使用的 JavaScript 套件，影響全球加密貨幣用戶。 駭客入侵知名開發者 'qix' 的帳戶，推送惡意更新至每週下載超過 20 億次的工具。 注入的代碼專門針對瀏覽器端的加密錢包，在沒有傳統病毒簽名的情況下竊取資金。
此次攻擊的快速傳播凸顯了開發者生態系統中的系統性漏洞。 對套件更新的自動信任使惡意代碼在數分鐘內不受控制地擴散至數千個項目。 NOMinis 的 Snir Levi 警告，此事件顯示單點故障如何危及數百萬用戶和數十億資產，侵蝕對數字基礎設施的信任。
值得注意的是，據報導駭客的收益相較迷因幣估值相形見絀——這對加密貨幣的風險回報動態形成了鮮明評論。 npm 註冊中心在 JavaScript 開發中的核心地位使其成為理想的攻擊向量，利用了行業對共享代碼依賴的依賴。
來源:
