การแจ้งเตือนด้านความปลอดภัย: บัญชี NPM ของนักพัฒนาและผู้ดูแลระบบชื่อดังอีกรายถูกแฮ็กและถูกฉีดมัลแวร์ขโมยกระเป๋าสตางค์

BlockBeats รายงานเมื่อวันที่ 9 กันยายนว่า การเฝ้าระวังของ Socket เผยให้เห็นว่าการโจมตีซัพพลายเชน NPM ที่กำลังดำเนินอยู่ได้แพร่กระจายจากนักพัฒนาชื่อดังอย่าง Qix ไปยังผู้ดูแลระบบระดับสูงอีกราย บัญชี NPM "duckdb_admin" ซึ่งรับผิดชอบแพ็กเกจที่เกี่ยวข้องกับ DuckDB ถูกบุกรุก และมีการเผยแพร่เวอร์ชันที่เป็นอันตรายหลายเวอร์ชัน โค้ดที่แทรกเข้ามานั้นเหมือนกับมัลแวร์ขโมยกระเป๋าสตางค์ที่ใช้เมื่อบัญชีของ Qix ถูกบุกรุก ซึ่งบ่งชี้ว่าทั้งสองเป็นส่วนหนึ่งของแคมเปญการโจมตีเดียวกัน

ดังที่รายงานไปก่อนหน้านี้ CTO ของ Ledger ระบุว่าการโจมตีซัพพลายเชนขนาดใหญ่อาจทำให้ระบบนิเวศ JavaScript ทั้งหมดตกอยู่ในความเสี่ยง อย่างไรก็ตาม ผู้โจมตี NPM ไม่ประสบความสำเร็จ ทำให้มีผู้ตกเป็นเหยื่อเพียงไม่กี่ราย