🚨 NPM Supply Chain Angriff 🚨 Der beliebte Entwickler @qix wurde Opfer von Phishing. Bösartiger Code wurde in npm-Pakete injiziert, der jetzt Krypto-Transaktionen beim Signieren hijackt. Angriffsmethode: • Hookt Wallet-Funktionen (Anfrage/Sendung) • Tauscht Empfängeradressen in ETH/SOL-Transaktionen aus • Ersetzt Adressen in Netzwerkantworten Betroffen: chalk, strip-ansi, color-convert & mehr Bleib sicher: ✓ Überprüfe Empfänger/Betrag auf dem Wallet-Bildschirm ✓ Prüfe, ob sich Adressen nach dem Einfügen ändern ✓ Überprüfe die letzten Transaktionen ✓ Verwende Hardware-Wallets für hochpreisige Operationen Details:
2,81K