Чарльз Гийоме, CTO Ledger: избегайте крипто-транзакций, обнаружена атака на цепочку поставок
- Доверенный разработчик библиотек JavaScript был скомпрометирован, что привело к внедрению вредоносного кода в 18 широко используемых пакетов npm.
- Код подменяет транзакции адресами получателей, визуально похожими на оригинальные.
- Пользователям рекомендовано воздержаться от всех криптовалютных транзакций до получения официального «зелёного света» от разработчиков.
Обнаружена масштабная атака на цепочку поставок, которая потенциально может отслеживать данные из криптокошельков и красть активы во всех сетях. Библиотека npm крупного и заслуживающего доверия аккаунта была скомпрометирована, сообщили исследователи.
Масштабная атака на цепочку поставок npm потенциально нацелена на владельцев самых распространенных криптокошельков. Чарльз Гийоме, CTO Ledger, предупредил пользователей избегать крипто-транзакций с использованием обычных браузерных или настольных кошельков и проводить транзакции только через аппаратные кошельки с большой осторожностью.
🚨 Происходит крупномасштабная атака на цепочку поставок: аккаунт известного разработчика в NPM был скомпрометирован. Затронутые пакеты уже были скачаны более 1 миллиарда раз, что означает, что вся экосистема JavaScript может быть под угрозой.
Вредоносная нагрузка работает…
— Чарльз Гийоме (@P3b7_) сентября 8, 2025
Исследователи обнаружили, что один из доверенных JavaScript npm учитывается распространял пакеты с вредоносным кодом, способным отслеживать и даже перенаправлять крипто-транзакции. Сразу после атаки сопровождающий обратился к сообществу через профиль на Hackernoon, чтобы предупредить, что затронутые пакеты по-прежнему в основном скомпрометированы и еще не заменены безопасными версиями.
Аккаунт сопровождающего npm все еще не восстановлен, и, вероятно, был украден через социальную инженерию и поддельный процесс 2FA. Пользователи GitHub сообщили о подозрительном электронную почту исходящем от поддержки npmjs.
Текущее событие рассматривается как крупнейшая атака на цепочку поставок npm в истории. Другие поставщики могут быть скомпрометированы, если письма удастся использовать для кражи других аккаунтов.
Крупномасштабная атака на цепочку поставок нацелена на программные криптокошельки
На прошлой неделе Cryptopolitan сообщал сообщал о двух скомпрометированных пакетах для кражи криптовалюты в Ethereum.
Текущая атака значительно масштабнее — затронуты всего 18 высокопопулярных пакетов npm, с 2 миллиардами скачиваний за последнюю неделю. На данный момент неясно, сколько из этих пакетов распространились по экосистеме JavaScript.
Атака на цепочку поставок считается одной из самых больших угроз в крипто-пространстве, потенциально изменяя назначение средств на лету, несмотря на то, что пользователь, казалось бы, подписал правильную транзакцию.
Я настоятельно рекомендую сейчас не подписывать никаких крипто-транзакций.
Происходит огромная атака на цепочку поставок популярных пакетов NPM, которая могла скомпрометировать различные крипто-сайты (фронтенд, а не сами контракты).
Она меняет адрес назначения транзакций и…
— cygaar (@0xCygaar) сентября 8, 2025
Снова самая большая угроза для пользователей программных кошельков, по сообщениям, затронуты MetaMask, Trust Wallet, Exodus и другие. Все пакеты npm были отключены, но разработчикам необходимо вернуться к своему коду, чтобы прекратить использование дефектных пакетов.
Через несколько часов после атаки Axiom и Jupiter DEX подтвердили, что они не использовали ни один из дефектных пакетов npm, и торговля может продолжаться. Kamino также сообщило, что не развертывало никакого дефектного кода.
Пользователям рекомендуется избегать подписания транзакций до получения «зеленого света» от разработчиков
На данный момент считается маловероятным, что злоумышленник способен украсть приватные seed-фразы напрямую, так как это выявило бы еще более серьезные проблемы с безопасностью кошельков. В настоящее время кошельки пользователей в безопасности, если они не отправляют и не подписывают транзакции.
Замена адреса происходит до подписания, так как злоумышленник использует похожие адреса кошельков-получателей. Адреса выглядят почти одинаково, требуя детальной посимвольной проверки перед подписанием. Обычно крипто-пользователи проверяют только первые и последние четыре цифры, оставляя себя уязвимыми для атак с подменой адреса.
Однако существуют также смарт-контракты и автоматические транзакции. Конечным пользователям рекомендуется заблокировать и отключить все браузерные кошельки и воздержаться от подписания транзакций. Новости не повлияли на рост рынка криптовалют в понедельник. Кроме того, детективы блокчейна не сообщали о крупных или необычных потерях с индивидуальных кошельков.
Атака может затронуть все приложения в экосистеме Web3 и DeFi. В настоящее время транзакции продолжаются во всех сетях. Исследователи сделали скриншот потенциальных адресов кошельков, некоторые из которых все еще пусты.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
