2025 年 9 月 9 日、大規模な NPM サプライ チェーン攻撃が暗号通貨業界を襲いました。この攻撃は、NPM になりすましたフィッシング メールから始まり、開発者をだまして 2FA を更新させ、アカウントの乗っ取りにつながりました。その後、悪意のあるアップデートが、広く使用されているいくつかの NPM パッケージに公開されました。 ✍️侵害されたパッケージを分析し、最新の記事で攻撃チェーンについて詳しく説明しました。