logo

Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware

By: theblockbeats.news|2025/09/09 16:02:41

BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.


Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.

Qian Zhimin, o mestre de um caso de branqueamento de dinheiro envolvendo 60.000 BTC, foi comprado por um preço médio de 2815 CNY. Amanhã, será realizada uma audiência sobre a disposição dos ativos congelados relacionados ao caso.

Também poderá gostar de

Partilhar
copy

Em alta

Últimas Crypto News

18:22

Quatro homens entram em casa, roubam 1,6 milhões de dólares em criptomoedas, são vítimas de tortura por mais de 13 horas

18:06

Ethereum Surges Abaixo de $2900

18:01

O Relatório PCE de Setembro dos EUA será reajustado e lançado no dia 5 de Dezembro às 22h.

17:57

O XRP Spot ETF XRPZ de Franklin, um produto financeiro pertencente a Franklin, foi lançado hoje.

17:52

Análise: Investimento de $50 bilhões na infraestrutura de IA da Amazon aumenta a sensação do mercado de criptomoedas

Ler mais
Comunidade
icon
icon
icon
icon
icon
icon
icon

Apoio ao cliente@weikecs

Cooperação empresarial@weikecs

Trading quant. e criação de mercados[email protected]

Serviços VIP[email protected]