logo

Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware

By: theblockbeats.news|2025/09/09 15:42:07

BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.


Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.

WEEX تشارك في Blockchain Life دبي 2025
أكبر صفقة تجارية تُشعل شرارة ارتفاع البيتكوين: 5 رؤى رئيسية لهذا الأسبوع في عالم العملات المشفرة

قد يعجبك أيضاً

مشاركة
copy

الرابحون

أحدث أخبار العملات المشفرة

01:53

عنوان جديد معين قام بشراء 20 ضعفًا من 104 BTC، بمتوسط سعر دخول 84,400.4 دولارًا.

01:50

حوت "استعار سابقًا 66,000 إيثريوم للبيع على المكشوف" يزيد حيازاته بمقدار 23,995 إيثريوم أخرى، ليصل إجمالي حيازاته إلى 489,600 إيثريوم

17:19

ارتفعت احتمالات خفض أسعار الفائدة بمقدار 25 نقطة أساس من قبل بنك الاحتياطي الفيدرالي في ديسمبر/كانون الأول إلى 71.3%، مما أثار التكهنات مجددا بشأن خفض أسعار الفائدة.

16:49

لن يتم إصدار مؤشر أسعار المستهلك في شهر أكتوبر، وسيتم نشر مؤشر أسعار المستهلك لشهر نوفمبر في 18 ديسمبر.

16:19

التحليل: احذر من خط الدفاع الطويل الذي تبلغ قيمته 82000 دولار. في حالة الاختراق، سوف يقوم صناع السوق ببيع السوق الفورية للتحوط، مما يؤدي إلى تسارع الضغوط الهبوطية.

قراءة المزيد
المجتمع
icon
icon
icon
icon
icon
icon
icon

دعم العملاء@weikecs

التعاون التجاري@weikecs

التداول الكمي وصناع السوق[email protected]

خدمات (VIP)[email protected]