CTO ของ Ledger: ผู้โจมตี NPM ล้มเหลว โดยมีเหยื่อเพียงไม่กี่ราย

BlockBeats รายงานว่าเมื่อวันที่ 9 กันยายน Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger ได้เผยแพร่ข้อมูลอัปเดตที่ระบุว่า "ความคืบหน้าล่าสุดเกี่ยวกับการโจมตี NPM: โชคดีที่การโจมตีล้มเหลว โดยมีเหยื่อเพียงไม่กี่ราย"

การโจมตีเริ่มต้นด้วยอีเมลฟิชชิงที่ปลอมตัวเป็นโดเมนที่รองรับ npm ซึ่งขโมยข้อมูลประจำตัวผู้ใช้ ทำให้ผู้โจมตีสามารถเผยแพร่การอัปเดตแพ็คเกจที่เป็นอันตรายได้ โค้ดที่แทรกซึมเข้ามามีเป้าหมายที่กิจกรรมการเข้ารหัสเครือข่าย แทรกซึมเข้าไปในเชนต่างๆ เช่น Ethereum และ Solana ขโมยธุรกรรม และแทนที่ที่อยู่กระเป๋าเงินในการตอบสนองของเครือข่ายโดยตรง ข้อผิดพลาดของผู้โจมตีทำให้ขั้นตอน CI/CD ขัดข้อง ทำให้สามารถตรวจจับได้ตั้งแต่เนิ่นๆ และจำกัดผลกระทบ

อย่างไรก็ตาม นี่เป็นเครื่องเตือนใจที่ชัดเจนว่า หากเงินของคุณถูกเก็บไว้ในกระเป๋าเงินซอฟต์แวร์หรือแพลตฟอร์มแลกเปลี่ยน การรันโค้ดเพียงครั้งเดียวอาจทำให้คุณสูญเสียทุกอย่าง การโจมตีซัพพลายเชนยังคงเป็นช่องทางสำคัญในการแพร่กระจายมัลแวร์ และเรากำลังเห็นการโจมตีแบบเจาะจงเป้าหมายเพิ่มมากขึ้น

กระเป๋าเงินฮาร์ดแวร์ได้รับการออกแบบมาเพื่อป้องกันภัยคุกคามเหล่านี้ ฟีเจอร์อย่าง "Clear Signatures" ช่วยให้คุณยืนยันเนื้อหาธุรกรรมได้อย่างแม่นยำ ขณะที่ "Transaction Checks" จะแจ้งเตือนกิจกรรมที่น่าสงสัยก่อนที่จะเกิดปัญหา อันตรายที่เกิดขึ้นอาจผ่านไปแล้ว แต่ภัยคุกคามยังคงอยู่ ดูแลตัวเองให้ปลอดภัย"

BlockBeats รายงานเมื่อเช้าวันนี้ว่ากำลังมีการโจมตีซัพพลายเชนขนาดใหญ่: บัญชี NPM ของนักพัฒนาชื่อดังรายหนึ่งถูกบุกรุก แพ็กเกจที่ได้รับผลกระทบถูกดาวน์โหลดไปแล้วกว่า 1 พันล้านครั้ง ซึ่งหมายความว่าระบบนิเวศ JavaScript ทั้งหมดอาจตกอยู่ในความเสี่ยง