logo

Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware

By: theblockbeats.news|2025/09/09 16:02:41

BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.


Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.

WEEX вирушає на Blockchain Life Dubai 2025
Найбільша торговельна угода викликає сплеск Біткоїна: 5 ключових висновків для цього тижня в криптовалютах

Вам також може сподобатися

Поширити
copy

Лідери росту

Останні новини криптовалют

16:25

Конвертувати передзапусковий своп-контракт Hyperliquid MON у звичайний контрактний трейдинг

16:21

Amazon інвестує до 500 мільярдів доларів у розширення інфраструктури штучного інтелекту та суперкомп'ютерів для урядових установ США

15:55

Coinbase запускає торгівлю безстроковими контрактами Monad (MON)

15:51

「Buddy」 поповнив баланс приблизно на 500 000 U, щоб відкрити довгу позицію ETH у розмірі 25x та довгу позицію HYPE у розмірі 10x.

15:21

Акції США: Ціна акцій Alphabet (GOOG) злетіла до $317,75, досягши історичного максимуму

Читати більше
Спільнота
icon
icon
icon
icon
icon
icon
icon

Підтримка клієнтів@weikecs

Співпраця@weikecs

Кількісна торгівля та маркетмейкінг[email protected]

VIP-послуги[email protected]