データ：NPM開発者アカウントの攻撃者は現在、約20ドルしか利益を得ていない模様

ChainCatcherのニュースによると、CertiK Alertの監視によれば、開発者QixのNPMアカウントがフィッシング攻撃を受け、攻撃者が悪意のあるコードをnpmに注入したとのことです。Security Allianceによると、攻撃者は約0.05ドル相当のETHと20ドル相当のMemeトークンのみを得たようです。

以前の報道によれば、LedgerのCTOであるCharles Guillemetは、「現在、大規模なサプライチェーン攻撃が発生しています。有名な開発者のNPMアカウントが侵害されました。影響を受けたパッケージのダウンロード数は10 billions回を超えており、これはJavaScriptエコシステム全体がリスクにさらされていることを意味します。悪意のあるコードは、バックグラウンドで暗号資産アドレスを静かに改ざんし、資金を盗み取る仕組みです」と投稿しています。