logo

Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware

By: theblockbeats.news|2025/09/09 15:42:07

BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.


Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.

WEEX si dirige verso Blockchain Life Dubai 2025
Il più grande accordo commerciale provoca un'impennata del Bitcoin: 5 principali intuizioni per questa settimana nel crypto

Potrebbe interessarti anche

Condividi
copy

Chi ha guadagnato

Ultime notizie crypto

16:48

La probabilità di un taglio dei tassi di interesse di 25 punti base da parte della Federal Reserve a dicembre è scesa al 44,4%.

15:50

「Top 100% Win Rate Whale Opponent Handicap」 Aggiunge a ETH posizione corta, portandola a $ 20,11 milioni

15:48

Il governatore della Federal Reserve Quarles ha affrontato un'indagine etica prima delle dimissioni

15:18

La capitalizzazione di mercato totale di stablecoin è diminuita dello 0,41% negli ultimi 7 giorni, scendendo a 304,2 miliardi di dollari.

14:50

Una balena acquisisce 251 BTC, circa 24,18 milioni di dollari

Leggi di più
Community
icon
icon
icon
icon
icon
icon
icon
icon

Assistenza clienti@weikecs

Cooperazione aziendale@weikecs

Trading quantitativo e MM[email protected]

Servizi VIP[email protected]