NPM攻击事件因操作失误被阻，供应链安全风险警示
9月9日，Ledger首席技术官Charles Guillemet披露，近期NPM攻击事件因攻击者操作失误导致CI/CD流程崩溃，最终未能成功且受害者损失微乎其微。攻击者通过伪造npm支持域名发送钓鱼邮件获取用户凭证，随后发布含恶意代码的软件包更新，针对网页加密操作发起攻击，试图劫持以太坊及Solana等区块链交易，并在网络响应中篡改钱包地址。开发者qix遭钓鱼攻击，其维护的多个热门npm包已被植入恶意代码。Guillemet强调，该事件凸显供应链安全漏洞作为恶意软件传播渠道的严重性，同时指出针对性攻击频次上升。尽管此次威胁已解除，但用户仍需警惕，因软件钱包或交易所资金可能因单次代码执行即遭清零。