- npmパッケージを介したサプライチェーン攻撃により、最初の数時間でわずか497ドルが盗まれ、目立たないミームトークンにしか到達しませんでした。
- この攻撃は主にMetaMaskユーザーに影響を与え、より大きなウォレットから資金を引き出すには運に頼らざるを得ませんでした。
- 攻撃者のアドレスは現在追跡・特定されており、暗号通貨攻撃ベクトルに関する認識が広まっています。
最近発見されたサプライチェーン攻撃は、いくつかのウォレットに影響を与えただけで、さまざまなトークンで約500ドルを巻き上げました。しかし、npm JavaScriptパッケージへの悪意のあるコードの注入は、暗号通貨使用における大きな潜在的脆弱性を露呈させました。
暗号ウォレットを空にする可能性があった最近のサプライチェーン攻撃は、結局数百万ドルを盗むことはありませんでした。攻撃に使用された集約されたウォレットに基づくと、脆弱性が発見されてから最初の12時間以内に、影響を受けた資産は約500ドルのみでした。
Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。当初、ユーザーは暗号通貨の送金を中止するよう促されました。しかし、グローバルなパーミッションレスシステムを停止することはできず、大きな損失が予想されていました。
Arkham Intelligenceのデータによると、npm攻撃者のウォレットは約0.22 SOLおよび他のミームトークンを盗み、合計 $497ドル相当を盗みました。過去1日間で、暗号通貨空間ではSwissBorg取引所や他のプロトコルからのさらに大きな損失が見られました。しかし、サプライチェーン攻撃は依然として危険視されており、小さな損失は、攻撃者が大規模な取引を握ることができなかったためです。
サプライチェーンnpm攻撃はBybitのハッキングに似ています
サプライチェーン攻撃は、最後の瞬間に宛先ウォレットを変更するという点で、Bybitのハッキングとある程度似ていました。侵害されたフロントエンドコードは、汚染されたJavaScriptパッケージの一部を使用したサイトから資産を転送する可能性があります。
人々はnpmエクスプロイトの理解に欠けているようです。BybitがSafeマルチシグユーザーインターフェースの合成を通じてハッカーに10億ドルを奪われた時のようなものです。悪意のあるパッケージを使用したウェブサイトのフロントエンドコードは侵害されています。したがって、取引を注意深く検証してください。
— Beanie (@beaniemaxi) 9月 8日、2025年
Bybitのハッキングの場合、フロントエンドのエクスプロイトは意図的で限定的でしたが、npmサプライチェーンのコード注入は週次ダウンロード数最大20億件に影響を与えました。初期報告では、汚染されたnpmパッケージの影響は限定的であることが示されています。
主要なWeb3プラットフォームのほとんどが、コードは安全であり取引を継続できると報告しました。盗まれたトークンの大部分はEthereum上にあり、BRETT、DORKY、VISTA、GONDOLAが含まれていましたが、ETHは盗まれていませんでした。
攻撃は、いくつかの小規模なDEXトレーダーのウォレットと Uniswap 流動性プロバイダーに影響を与えましたが、大規模な規模ではなく、アプリ自体が侵害されていないことを示しています。リスクは、十分な手動検証なしで取引に署名するエンドクライアントにありました。
暗号通貨は依然としてnpm攻撃からリスクにさらされていますか？
暗号ウォレットは一般的にサプライチェーン攻撃からリスクにさらされています。しかし、トークンを盗む可能性は、アプリ自体と、エクスプロイトを実行するための比較的短い時間窓に依存します。
悪意のある暗号盗難の例 コード は広く公開されており、アプリ開発者を潜在的に保護しています。
攻撃は新しいダウンロードの後に発生し、限られた数の暗号アプリに脆弱性が注入されたことを意味します。攻撃の数時間後、MetaMaskユーザーが最も影響を受けたことが明らかになり、デスクトップウォレットエコシステムへの標的化はありませんでした。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
