Ledger-CTO Charles Guillemet: Vermeiden Sie Krypto-Transaktionen, Supply-Chain-Angriff entdeckt
- Ein vertrauenswürdiger Maintainer von JavaScript-Bibliotheken wurde kompromittiert und 18 weit verbreitete npm-Pakete mit bösartigem Code infiziert.
- Der Code tauscht Transaktionen gegen ähnlich aussehende Zieladressen aus.
- Benutzer wurden aufgefordert, alle Krypto-Transaktionen bis zur Freigabe durch die Entwickler einzustellen.
Ein weit verbreiteter Supply-Chain-Angriff wurde entdeckt, der potenziell Daten von einer Krypto-Brieftasche verfolgt und Vermögenswerte auf allen Chains stiehlt. Die npm-Bibliothek eines großen und vertrauenswürdigen Kontos wurde kompromittiert, wie Forscher ankündigten.
Ein weit verbreiteter npm-Supply-Chain-Angriff zielt potenziell auf die Inhaber der häufigsten Krypto-Brieftaschen ab. Charles Guillemet, CTO von Ledger, warnte Benutzer, Krypto-Transaktionen mit gängigen browserbasierten oder Desktop-Brieftaschen zu vermeiden, und transaktieren Sie nur mit großer Vorsicht über Hardware-Brieftaschen.
🚨 Es läuft ein großflächiger Supply-Chain-Angriff: Das NPM-Konto eines renommierten Entwicklers wurde kompromittiert. Die betroffenen Pakete wurden bereits über 1 Milliarde Mal heruntergeladen, was bedeutet, dass das gesamte JavaScript-Ökosystem gefährdet sein könnte.
Die bösartige Payload funktioniert…
— Charles Guillemet (@P3b7_) September 8, 2025
Forscher entdeckten eines der vertrauenswürdigen JavaScript-npm beträgt verbreitete Pakete mit bösartigem Code, der in der Lage war, Krypto-Transaktionen zu verfolgen und sogar umzuleiten. Kurz nach dem Angriff wandte sich der Wartende an die Community über ein Hackernoon-Profil, um zu warnen, dass die betroffenen Pakete immer noch größtenteils kompromittiert sind und noch nicht durch sichere Versionen ersetzt wurden.
Das Konto des npm-Wartenden ist immer noch nicht wiederhergestellt und wurde wahrscheinlich durch Social Engineering und einen gefälschten 2FA-Prozess gestohlen. GitHub-Nutzer berichteten über einen verdächtigen E-Mail Ursprung, der von npmjs-Support ausging.
Das aktuelle Ereignis wird als der größte npm-Supply-Chain-Angriff in der Geschichte angesehen. Weitere Lieferanten könnten kompromittiert werden, wenn es den E-Mails gelingt, andere Konten zu stehlen.
Großflächiger Supply-Chain-Angriff zielt auf Software-Krypto-Brieftaschen ab
In der vergangenen Woche, Cryptopolitan berichtete über zwei Pakete, die kompromittiert wurden, um Krypto auf Ethereum zu stehlen.
Der aktuelle Angriff ist viel größer – er betrifft insgesamt 18 hochpopuläre npm-Pakete mit 2 Milliarden Downloads in der vergangenen Woche. Derzeit ist unklar, wie viele der Pakete sich durch das JavaScript-Ökosystem verbreitet haben.
Der Supply-Chain-Angriff gilt als eine der größten Bedrohungen im Krypto-Bereich, da er potenziell das Ziel von Geldern im Flug ändern kann, obwohl der Benutzer scheinbar die richtige Transaktion signiert.
Ich würde dringend davon abraten, derzeit Krypto-Transaktionen zu signieren.
Es gibt einen massiven Supply-Chain-Angriff auf beliebte NPM-Pakete, der verschiedene Krypto-Websites (Frontend, nicht die eigentlichen Verträge) kompromittiert haben könnte.
Er ändert die Zieladresse von Transaktionen und…
— cygaar (@0xCygaar) September 8, 2025
Einmal mehr ist die größte Bedrohung gegen Software-Brieftaschen-Nutzer, Berichten zufolge betroffen MetaMask, Trust Wallet, Exodus und andere. Alle npm-Pakete wurden deaktiviert, aber Entwickler müssen zu ihrem Code zurückkehren, um die Nutzung der fehlerhaften Pakete einzustellen.
Stunden nach dem Angriff bestätigten Axiom und Jupiter DEX, dass sie keine der fehlerhaften npm-Pakete verwendet haben und der Handel fortgesetzt werden kann. Auch Kamino berichtete, dass es keinen fehlerhaften Code bereitgestellt hat.
Nutzer werden aufgefordert, das Signieren von Transaktionen zu vermeiden, bis Entwickler grünes Licht geben
Derzeit gilt es als unwahrscheinlich, dass der Angreifer in der Lage ist, private Seeds direkt zu stehlen, da dies noch größere Probleme mit der Brieftaschensicherheit aufdecken würde. Derzeit sind Benutzer-Brieftaschen sicher, es sei denn, sie senden oder signieren eine Transaktion.
Der Adresswechsel erfolgt vor dem Signieren, da der Angreifer ähnlich aussehende Ziel-Brieftaschen verwendet. Die Adressen sehen fast gleich aus, was eine detaillierte Buchstabe-für-Buchstabe-Überprüfung vor dem Signieren erfordert. Normalerweise prüfen Krypto-Nutzer nur die ersten und letzten vier Ziffern, was sie anfällig für Adresswechsel-Angriffe macht.
Es gibt jedoch auch Smart Contracts und automatisierte Transaktionen. Endbenutzer wird geraten, alle Browser-Brieftaschen zu sperren und zu deaktivieren und vom Signieren von Transaktionen abzusehen. Die Nachrichten haben den Krypto-Rally am Montag nicht gebrochen. Darüber hinaus haben On-Chain-Detektive keine Warnungen vor großen oder ungewöhnlichen Verlusten von einzelnen Brieftaschen herausgegeben.
Der Angriff kann alle Apps im Web3- und DeFi-Ökosystem betreffen. Derzeit laufen Transaktionen auf allen Chains. Forscher haben einen Screenshot potenzieller Ziel Wallets, einige von denen immer noch leer sind.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
