logo

Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware

By: theblockbeats.news|2025/09/09 16:02:41

BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.


Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.

WEEX отправляется на Blockchain Life Dubai 2025
Крупнейшая торговая сделка вызвала всплеск биткоина: 5 ключевых выводов на эту неделю в криптовалюте

Вам также может понравиться

Поделиться
copy

Растущие активы

Последние новости криптовалют

16:51

In the past 24 hours, the total net liquidation across all exchanges amounted to $388 million, with the primary liquidated position being a short.

16:25

На прошлой неделе SharpLink получил вознаграждение за участие в конкурсе в размере 443 ETH, в результате чего общая сумма вознаграждения составила 7846 ETH.

16:23

Polymarket получил одобрение CFTC на внесение изменений в заказ на рынке контрактов, открывающих доступ на рынок США через посредников

16:21

MegaETH: Больше не преследует план ограничения $1 млрд, будет реализовывать функцию вывода средств

16:02

MegaETH повышает лимит USDm до $1 млрд

Еще
Сообщество
icon
icon
icon
icon
icon
icon
icon
icon
icon
icon

Служба поддержки@weikecs

Деловое сотрудничество@weikecs

Количественная торговля и ММ[email protected]

VIP-программа[email protected]