مؤسسة أمنية: سلسلة توريد NPM تعرضت لهجوم، والمطور qix وقع ضحية

وفقًا لأخبار ChainCatcher، أفادت مصادر السوق أن المطور المعروف qix تعرض لهجوم تصيد أدى إلى حقن حزم npm البرمجية بشيفرة خبيثة، وتشمل الحزم المتأثرة chalk وstrip-ansi وcolor-convert وغيرها.

تتمثل طريقة الهجوم في ربط وظيفة المحفظة، وتغيير عناوين استلام معاملات ETH/SOL، واستبدال العناوين في استجابة الشبكة. نصيحة للمستخدمين: تأكد دائمًا من التحقق من المستلم والمبلغ في واجهة المحفظة، وفحص أي تغييرات في العنوان بعد النسخ واللصق، ومراجعة المعاملات الأخيرة، واستخدام المحفظة الصلبة للعمليات ذات القيمة العالية كأولوية.