logo

Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware

By: theblockbeats.news|2025/09/09 15:42:07

BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.


Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.

WEEX nimmt an der Blockchain Life Dubai 2025 teil
Der größte Handelsvertrag löst einen Bitcoin-Anstieg aus: 5 wichtige Erkenntnisse für diese Woche in Krypto

Das könnte Ihnen auch gefallen

Teilen
copy

Gewinner

Neueste Krypto-Nachrichten

15:21

Michael Saylor Reagiert auf MSCI Potential Strategy Removal Risk: Indexklassifikation definiert uns nicht

15:19

Im November lag die Endauswertung des University of Michigan Consumer Sentiment Index in den Vereinigten Staaten bei 51, verglichen mit einem Erwartungswert von 50,5 und einem vorherigen Wert von 50,3.

15:00

Tensor Foundation, der Entwickler hinter Vector.fun, wurde heute von Coinbase übernommen.

14:57

Grayscale hat etwa 2560 BTC und 8091 ETH auf Coinbase Prime übertragen

14:55

US-Aktien bei offenen, Krypto-bezogenen Aktien leicht gestiegen Mixed

Mehr lesen
Community
icon
icon
icon
icon
icon
icon
icon
icon

Kundenservice@weikecs

Geschäftliche Zusammenarbeit@weikecs

Quant-Trading & MM[email protected]

VIP-Services[email protected]