Aviso de seguridad: otra cuenta NPM de un conocido desarrollador y mantenedor ha sido hackeada e inyectada con malware para el robo de billeteras.

BlockBeats Noticias, el 9 de septiembre, según el monitoreo de Socket, el continuo ataque a la cadena de suministro de NPM se ha extendido desde el conocido desarrollador Qix a otro mantenedor de alto perfil. La cuenta de NPM duckdb_admin, responsable de los paquetes relacionados con DuckDB, fue comprometida y se publicaron múltiples versiones maliciosas. El código inyectado es el mismo malware de robo de billeteras utilizado cuando la cuenta de Qix fue comprometida, lo que indica fuertemente que ambos forman parte de la misma campaña de ataque.

Según informes anteriores, el CTO de Ledger declaró que se produjo un ataque masivo a la cadena de suministro, lo que podría poner en riesgo a todo el ecosistema de JavaScript. Sin embargo, los atacantes de NPM no tuvieron éxito y casi no hubo víctimas.