Xavfsizlik tashkiloti: NPM ta'minot zanjiri hujumga uchradi, dasturchi qix zarar ko‘rdi

ChainCatcher xabariga ko‘ra, bozor manbalariga asoslanib, mashhur dasturchi qix fishing hujumi natijasida npm dasturiy paketlariga zararli kod kiritilgan. Tegishli paketlar qatoriga chalk, strip-ansi, color-convert va boshqalar kiradi.

Hujum usuli sifatida hamyon funksiyasini ilgaklash, ETH/SOL tranzaksiya qabul qiluvchi manzilini o‘zgartirish va tarmoq javoblaridagi manzillarni almashtirish ishlatilgan. Foydalanuvchilarga tavsiya: albatta hamyon interfeysida qabul qiluvchini va summani tekshiring, manzilni joylashtirgandan so‘ng o‘zgarishini nazorat qiling, so‘nggi tranzaksiyalarni qayta ko‘rib chiqing, yuqori qiymatli operatsiyalar uchun esa apparat hamyonidan foydalanishni ustun qo‘ying.