Blockstream Jade не затронут атакой на цепочку поставок NPM, нацеленной на пакеты JavaScript. Всегда подтверждайте точный адрес отправки и получения на экране Jade перед одобрением любой транзакции, чтобы избежать рисков от вредоносного ПО, меняющего адреса. Не доверяйте. Проверяйте.