logo

Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware

By: theblockbeats.news|2025/09/09 16:02:41

BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.


Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.

Qian Zhimin, o mestre de um caso de branqueamento de dinheiro envolvendo 60.000 BTC, foi comprado por um preço médio de 2815 CNY. Amanhã, será realizada uma audiência sobre a disposição dos ativos congelados relacionados ao caso.

Também poderá gostar de

Partilhar
copy

Em alta

Últimas Crypto News

02:54

Uma certa baleia ETH voltou a entrar na cena, estabelecendo uma posição ETH de US$ 6 milhões.

02:52

「Fed Whisperer」: Aliados pavimentaram o caminho para um corte de taxas, Powell pode decidir cortar taxas, mas sugere que não haverá mais cortes no futuro

02:50

A WEEX anuncia suporte à rede principal Monad

02:25

Atividade On-Chain Whale Visão geral: "BTC OG Insider Whale" Long 15,000 ETH, "Buddy" Once Again Long $13.35M Valor de ETH

02:23

A segunda edição do relatório preliminar do evento de votação em grande escala "MEET48Best7", o evento MEET48 dApp sobe para o primeiro lugar no ranking UAW da Social Track

Ler mais
Comunidade
icon
icon
icon
icon
icon
icon
icon

Apoio ao cliente@weikecs

Cooperação empresarial@weikecs

Trading quant. e criação de mercados[email protected]

Serviços VIP[email protected]