유명 개발자의 NPM 계정이 해킹되어 대규모 공급망 공격이 발생 중이며, 해당 패키지는 10억 회 이상 다운로드되어 자바스크립트 생태계 전체가 위험에 처했습니다.

악성 코드는 암호화폐 주소를 몰래 변경하여 자금을 탈취합니다. 하드웨어 지갑 사용자는 서명 전 모든 거래를 주의하고, 그렇지 않은 사용자는 당분간 온체인 거래를 중단하십시오.

현재 공격자가 소프트웨어 지갑에서 시드를 직접 탈취하는지는 불확실합니다.

https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the