คาดว่าผู้โจมตีที่อยู่เบื้องหลังบัญชีนักพัฒนา NPM สร้างรายได้เพียง 20 เหรียญเท่านั้น

BlockBeats รายงานว่าเมื่อวันที่ 9 กันยายน CertiK Alert ได้ตรวจสอบการโจมตีแบบฟิชชิงบนบัญชี NPM ของนักพัฒนา Qix ซึ่งผู้โจมตีได้แทรกโค้ดอันตรายเข้าไปใน npm อ้างอิงจาก Security Alliance ดูเหมือนว่าผู้โจมตีจะทำกำไรได้เพียงประมาณ 0.05 ดอลลาร์ในรูปแบบ ETH และ 20 ดอลลาร์ในรูปแบบ Meme

ตามที่รายงานไปก่อนหน้านี้ Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger กล่าวว่า "ขณะนี้กำลังมีการโจมตีซัพพลายเชนขนาดใหญ่: บัญชี NPM ของนักพัฒนาชื่อดังรายหนึ่งถูกบุกรุก แพ็กเกจที่ได้รับผลกระทบถูกดาวน์โหลดไปแล้วกว่า 1 พันล้านครั้ง ซึ่งอาจทำให้ระบบนิเวศ JavaScript ทั้งหมดตกอยู่ในความเสี่ยง โค้ดอันตรายนี้ทำงานโดยการแอบแก้ไขที่อยู่ของสกุลเงินดิจิทัลเบื้องหลังเพื่อขโมยเงิน"