セキュリティ機関：NPMサプライチェーンが攻撃を受け、開発者qixが被害

ChainCatcherの報道によると、市場の情報筋によれば、著名な開発者qixがフィッシング攻撃によりnpmソフトウェアパッケージに悪意のあるコードを注入されたとのことです。関連するパッケージにはchalk、strip-ansi、color-convertなどが含まれます。

攻撃手法は、ウォレット機能のフック、ETH/SOL取引の受取アドレスの改ざん、およびネットワークレスポンス内のアドレスの置換です。ユーザーへの推奨事項：必ずウォレット画面で受取人と金額を確認し、貼り付け後のアドレスの変化をチェックし、最近の取引を再確認してください。高額な操作はハードウェアウォレットの使用を優先してください。