- 신뢰받는 자바스크립트 라이브러리 유지 관리자가 침해되어 18개의 널리 다운로드된 npm 패키지에 악성 코드가 주입되었습니다.
- 이 코드는 유사한 목적지 주소로 거래를 스왑합니다.
- 개발자들이 허용할 때까지 모든 암호화폐 거래를 보류하라는 권고가 있었습니다.
광범위한 공급망 공격이 발견되어 암호화폐 지갑의 데이터를 추적하고 모든 체인에서 자산을 탈취할 가능성이 있습니다. 대형 신뢰 계정 npm 라이브러리가 침해되었으며 연구진이 발표했습니다.
광범위한 npm 공급망 공격이 가장 일반적인 암호화폐 지갑 소유자를 표적으로 삼고 있을 수 있습니다. Ledger 의 CTO 인 Charles Guillemet 은 사용자에게 일반적인 브라우저 기반 또는 데스크톱 지갑을 사용한 암호화폐 거래를 피하고 하드웨어 지갑을 통한 거래만 매우 주의해서 진행할 것을 경고했습니다.
🚨 대규모 공급망 공격이 진행 중입니다: 저명한 개발자의 NPM 계정이 해킹되었습니다. 영향받은 패키지는 이미 10 억 회 이상 다운로드되었으며, 이는 전체 JavaScript 생태계가 위험에 처해 있음을 의미합니다.
악성 코드는 다음과 같이 작동합니다…
— Charles Guillemet (@P3b7_) 9월 8, 2025
연구진은 신뢰받는 JavaScript npm 계정 에서 악성 코드를 포함하는 패키지를 배포하여 암호화폐 거래를 추적하거나 심지어 가로채는 사실을 발견했습니다. 공격 직후 해당 유지 관리자는 Hackernoon 프로필을 통해 커뮤니티에 연락하여 영향받은 패키지 대부분이 여전히 해킹 상태이며 안전한 버전으로 교체되지 않았다고 경고했습니다. npm 유지 관리자의 계정은 아직 복구되지 않았으며, 아마도 사회공학적 기법과 가짜 2FA 프로세스를 통해 탈취된 것으로 보입니다. GitHub 사용자들은 npmjs 지원에서 온 의심스러운
이메일 을 보고했습니다. 현재 사건은 역사상 최대 규모의 npm 공급망 공격으로 평가됩니다. 만약 이메일을 통해 다른 계정들이 탈취된다면 더 많은 공급업체가 위험에 노출될 수 있습니다.
대규모 공급망 공격이 소프트웨어 암호화폐 지갑을 표적으로 삼았습니다
지난 일주일 동안 Cryptopolitan
은 이더리움에서 암호화폐를 탈취하기 위해 두 개의 패키지가 해킹당했다는 내용을 보도했습니다. 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 이더리움에서 암호화폐를 훔치기 위해 두 개의 패키지가 침해당한 사건과 관련하여.
현재 공격은 훨씬 더 규모가 커져 총 18개의 인기 있는 npm 패키스에 영향을 미쳤으며, 지난 주 다운로드 수는 20억 건에 달합니다. 현재로서는 JavaScript 생태계에서 얼마나 많은 패키스가 확산되었는지 불확실합니다.
공급망 공격은 암호화 분야에서 가장 큰 위협 중 하나로 간주되며, 사용자가 올바른 거래를 서명한 것처럼 보이더라도 자금의 목적지를 실시간으로 변경할 수 있습니다.
지금 당분간 어떤 암호화폐 거래도 서명하지 않는 것을 강력히 권장합니다.
인기 있는 NPM 패키지에서 대규모 공급망 공격이 발생하여 다양한 암호화폐 웹사이트(프론트엔드, 실제 계약이 아님)가 침해되었을 가능성이 있습니다.
거래의 주소 목적지를 변경하고…
— cygaar (@0xCygaar) 9월 8, 2025
다시 한번 가장 큰 위협은 소프트웨어 지갑 사용자를 대상으로 하며, MetaMask, Trust Wallet, Exodus 등 여러 지갑에 영향을 미친 것으로 보고됩니다. 모든 npm 패키지가 비활성화되었지만, 개발자는 결함이 있는 패키지의 사용을 중단하기 위해 자신의 코드로 복귀해야 합니다.
공격 몇 시간 후 Axiom과 Jupiter DEX은 결함이 있는 npm 패키지를 사용하지 않았으며 거래는 계속될 수 있다고 확인했습니다. Kamimo 또한 결함이 있는 코드를 배포하지 않았다고 보고했습니다.
개발자가 안전하다고 확인해 줄 때까지 거래 서명을 피하도록 사용자들이 촉구받았습니다.
현재로서는 공격자가 개인 시드를 직접 탈취할 능력이 있다고 보기 어렵습니다. 이는 지갑 보안과 관련된 더 큰 문제를 노출시키기 때문입니다. 현재 사용자의 지갑은 거래를 송금하거나 서명하지 않는 한 안전합니다.
주소 스왑은 서명 전에 발생하며, 공격자는 비슷한 모양의 목적지 지갑. 주소들이 매우 유사하게 보여 서명 전에 철자 하나하나 꼼꼼히 확인해야 합니다. 일반적으로 암호화폐 사용자는 처음과 마지막 4 자리 숫자만 확인하므로 주소 스왑 공격에 노출될 수 있습니다.
하지만 스마트 계약과 자동화된 거래도 존재합니다. 일반 사용자는 모든 브라우저 지갑을 잠그고 비활성화하며 거래 서명을 자제해야 합니다. 또한 이번 뉴스는 월요일의 암호화폐 급등을 상세히 분석하지 않았습니다. 더구나 온체인 탐사가들은 개별 지갑에서 발생한 대규모 또는 비정상적인 손실에 대한 경고를 발송하지 않았습니다.
이 공격은 Web3 및 DeFi 생태계의 모든 앱에 영향을 미칠 수 있습니다. 현재 모든 체인에서 거래가 계속 진행 중입니다. 연구원들은 잠재적 목적지에 대한 스크린샷을 확보했습니다. 지갑, 그중 일부는 아직 비어 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
