Node.js開発者がハッカーに侵入され、有名なパッケージに悪意のあるコードが注入されました。

【通貨界】あるフィッシング攻撃がNode.js開発者"qix"に侵入し、chalkやdebug-jsなどの広く使用されているソフトウェアパッケージに悪意のあるコードを注入しました。この攻撃は毎週数十億回のダウンロードに影響を与えました。攻撃者はイーサリアムとソラナの取引をハイジャックし、資金をウォレットにリダイレクトしましたが、約0.05ドルのエーテルと20ドルの非流動性のmemecoinしか獲得できませんでした。セキュリティチームは現在、大規模なシステム更新コストに直面しており、ある取引プラットフォームはその強力なセキュリティ対策により、影響を受けていないことを確認しました。