공급망 npm 공격은 지금까지 밈 토큰에서 $500만 훔쳤습니다

최근 발견된 공급망 공격은 몇몇 지갑에만 영향을 미쳐 다양한 토큰으로 약 $500을 빼냈습니다. 그러나 npm 자바스크립트 패키지에 악성 코드가 주입되면서 암호화폐 사용의 큰 잠재적 취약점이 드러났습니다. 

암호화폐 지갑을 비울 수 있는 잠재력이 있었던 최근 공급망 공격은 수백만 달러를 훔치는 것으로 끝나지 않았습니다. 공격에 사용된 집계된 지갑을 기준으로, 취약점이 발견된 후 첫 12시간 동안 약 $500의 자산만 영향을 받았습니다. 

Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다.초기에는 사용자가 암호화폐 전송을 중단할 것을 촉구했습니다. 그러나 전 세계적 무허가 시스템은 중단될 수 없었으며, 상당한 손실이 예상되었습니다.  

Arkham Intelligence 데이터에 따르면, npm 공격자 지갑은 약 0.22 SOL과 다른 밈 토큰을 약 $497만큼만 훔쳤습니다. 지난 하루 동안 암호화폐 공간은 SwissBorg 거래소 및 기타 프로토콜에서 더 큰 손실을 보았습니다. 그러나 공급망 공격은 여전히 위험한 것으로 간주되며, 작은 손실은 공격자가 대규모 거래를 확보하지 못했기 때문입니다. 

공급망 npm 공격은 Bybit 해킹과 유사합니다

공급망 공격은 마지막 순간에 목적지 지갑을 변경하는 점에서 Bybit 해킹과 다소 유사했습니다. 침해된 프론트엔드 코드는 오염된 자바스크립트 패키지를 사용한 사이트에서 자산을 분산시킬 수 있습니다. 

사람들은 npm 익스플로잇을 이해하지 못하는 것 같습니다. 이는 Bybit가 Safe 멀티시그 사용자 인터페이스를 구성하여 해커들에게 10억 달러를 잃은 것과 같습니다. 악성 패키지를 사용한 웹사이트의 프론트엔드 코드가 침해되었습니다. 따라서 거래를 신중하게 확인하십시오.

— Beanie (@beaniemaxi) 9월 8, 2025

Bybit 해킹의 경우 프론트엔드 익스플로잇은 고의적이고 제한적이었지만, npm 공급망 코드 주입은 주당 최대 20억 다운로드에 영향을 미쳤습니다. 초기 보고에 따르면 오염된 npm 패키지의 영향은 제한적이었습니다. 

주요 Web3 플랫폼 대부분은 코드가 안전하며 거래가 계속될 수 있다고 보고했습니다. 탈취된 토큰의 대부분은 이더리움에 있었으며, BRETT, DORKY, VISTA, GONDOLA가 포함되었고 ETH는 탈취되지 않았습니다. 

이 공격은 일부 소규모 DEX 트레이더와 유니스왑 유동성 제공자의 지갑에 영향을 미쳤지만, 대량으로 발생하지는 않아 앱 자체가 침해당하지 않았음을 보여줍니다. 위험은 최종 사용자가 충분한 수동 검증을 거치지 않고 거래에 서명하는 데 있었습니다. 

npm 공격으로부터 암호화폐는 여전히 위험에 노출되어 있는가?

암호화폐 지갑은 일반적으로 공급망 공격에 취약합니다. 그러나 토큰을 탈취할 가능성은 앱 자체와 익스플로잇을 수행할 수 있는 비교적 짧은 시간 창에 달려 있습니다. 

악의적인 암호화폐 탈취 코드 사례는 광범위하게 공개되어 앱 개발자를 잠재적으로 보호하고 있습니다. 

공격은 새로운 다운로드 후 발생했으며, 이는 취약점이 제한된 수의 암호화폐 앱에 주입되었음을 의미합니다. 공격 몇 시간 후, MetaMask 사용자가 가장 큰 영향을 받았으며 데스크톱 지갑 생태계는 표적이 되지 않았음이 분명해졌습니다.