Vào ngày 9 tháng 9 năm 2025, một cuộc tấn công chuỗi cung ứng NPM quy mô lớn đã tấn công ngành công nghiệp tiền điện tử. Cuộc tấn công bắt đầu bằng một email lừa đảo giả mạo NPM, đánh lừa một nhà phát triển cập nhật 2FA của mình, dẫn đến việc chiếm đoạt tài khoản. Các bản cập nhật độc hại sau đó đã được công bố cho một số gói NPM được sử dụng rộng rãi. ✍️Chúng tôi đã phân tích các gói bị xâm phạm và chi tiết chuỗi tấn công trong bài viết mới nhất của chúng tôi: