Ledger CTO: Một cuộc tấn công chuỗi cung ứng quy mô lớn hiện đang diễn ra và toàn bộ hệ sinh thái JavaScript có thể gặp rủi ro

Tờ Odaily Planet Daily đưa tin Giám đốc Công nghệ Charles Guillemet của Ledger đã viết: "Một cuộc tấn công chuỗi cung ứng quy mô lớn đang diễn ra: tài khoản NPM của một nhà phát triển nổi tiếng đã bị xâm phạm. Các gói bị ảnh hưởng đã được tải xuống hơn 1 tỷ lần, điều này có nghĩa là toàn bộ hệ sinh thái JavaScript có thể gặp rủi ro.

Mã độc hoạt động bằng cách âm thầm can thiệp vào các địa chỉ tiền điện tử để đánh cắp tiền.

Nếu bạn sử dụng ví phần cứng, hãy kiểm tra kỹ mọi giao dịch đã ký thì bạn sẽ an toàn.

Nếu bạn không sử dụng ví phần cứng, vui lòng tránh mọi giao dịch trên chuỗi hiện tại.

Hiện vẫn chưa rõ liệu những kẻ tấn công có trực tiếp đánh cắp thông tin ghi nhớ từ ví phần mềm hay không.

Nếu bạn đang sử dụng Ledger hoặc ví phần cứng khác hỗ trợ chữ ký rõ ràng, bạn sẽ không bị ảnh hưởng. Tweet trước đây của tôi chỉ là lời nhắc nhở: người dùng không sử dụng ví phần cứng hỗ trợ chữ ký rõ ràng sẽ gặp rủi ro. Vui lòng đảm bảo xem xét kỹ lưỡng mọi giao dịch trước khi ký.

Có thể tìm thấy thêm thông tin chi tiết trong báo cáo chi tiết .”