logo

Security Advisory: Another well-known developer's NPM account has been compromised, injecting wallet-stealing malware

By: theblockbeats.news|2025/09/09 16:02:41

BlockBeats News, September 9th. According to Socket monitoring, the ongoing NPM supply chain attack has spread from the well-known developer Qix to another highly prominent maintainer. The NPM account duckdb_admin, responsible for the DuckDB-related package, has been compromised, and multiple malicious versions have been published. The injected code is the same wallet-stealing malware used when Qix's account was compromised, strongly indicating that both are part of the same attack campaign.


Previously reported, Ledger's CTO stated that in the event of a large-scale supply chain attack, the entire JavaScript ecosystem could be at risk. However, the NPM attackers were not successful, and there were almost no victims.

WEEX вирушає на Blockchain Life Dubai 2025
Найбільша торговельна угода викликає сплеск Біткоїна: 5 ключових висновків для цього тижня в криптовалютах

Вам також може сподобатися

Поширити
copy

Лідери росту

Останні новини криптовалют

08:51

Дослідження Галактики: Інвестиції венчурного фонду в криптовалюту за третій квартал досягли 4,59 мільярда доларів, фонди надають перевагу компаніям на пізніх стадіях розвитку

08:49

5 годин тому кит вивів 996 000 токенів ASTER, накопичивши загалом 3 838 000 токенів.

08:22

VanEck надіслав оновлення S-1 для свого спотового ETF BNB, встановивши тікер VBNB.

08:19

Вчора таємничий кит, який ініціював велику коротку позицію HYPE та зіткнувся з частковою ліквідацією, продовжив збільшувати свою коротку позицію HYPE.

07:59

Інституційний протокол RWA R25 запускає rcUSD та rcUSDp на Sui

Читати більше
Спільнота
icon
icon
icon
icon
icon
icon
icon

Підтримка клієнтів@weikecs

Співпраця@weikecs

Кількісна торгівля та маркетмейкінг[email protected]

VIP-послуги[email protected]