Dati: l'attaccante dell'account sviluppatore NPM avrebbe guadagnato solo circa 20 dollari

Secondo ChainCatcher, monitorato da CertiK Alert, l'account NPM dello sviluppatore Qix è stato vittima di un attacco di phishing, durante il quale l'attaccante ha iniettato codice maligno su npm. Secondo Security Alliance, sembra che l'attaccante abbia ottenuto solo circa 0,05 dollari in ETH e 20 dollari in Meme coin.

Secondo precedenti notizie, il CTO di Ledger, Charles Guillemet, ha dichiarato: "Attualmente è in corso un attacco su larga scala alla supply chain: l'account NPM di uno sviluppatore noto è stato compromesso. I pacchetti interessati sono stati scaricati oltre 1,1 billions di volte, il che significa che l'intero ecosistema JavaScript potrebbe essere a rischio. Il codice maligno funziona alterando silenziosamente gli indirizzi delle criptovalute in background, al fine di rubare fondi."