注意：10億回以上ダウンロードされたソフトウェアでウイルスが検出、暗号資産保有者に窃盗警報

LedgerのCTOであるCharles Guillemetは、暗号資産市場に直接影響を与える大規模なサイバー攻撃について警告しました。

「著名な開発者のNPMアカウントが侵害され、そのアカウントを通じて配布されたパッケージは10億回以上ダウンロードされています。これにより、JavaScriptエコシステム全体が危険にさらされています」とGuillemetは述べました。

攻撃の詳細によると、マルウェアは暗号アドレスを密かに変更することでユーザーの資金を盗もうとします。この手法は「crypto-clipper」として知られており、特にソフトウェアウォレットのユーザーを標的としています。

Guillemetは、ハードウェアウォレットのユーザーは取引の署名前にアドレスを慎重に確認すれば安全だが、ソフトウェアウォレットのユーザーは現時点ではオンチェーントランザクションを避けるべきだと主張しています。また、攻撃者がソフトウェアウォレットから直接シードフレーズを盗んでいるかどうかは不明です。

開発者へのいくつかの提案は以下の通りです：

• error-exパッケージをバージョン1.3.2に修正する（package.jsonのoverridesプロパティを使用）。
• ビルドプロセスではnpm installの代わりにnpm ciコマンドを使用することを推奨します。
• 取引を行う前に必ずアドレスを確認してください。