- Атака на цепочку поставок через пакеты npm похитила всего 497 долларов в первые часы, достигнув лишь малоизвестных мем-токенов.
- Атака в основном затронула пользователей MetaMask, которые надеялись на удачу для вывода средств с более крупных кошельков.
- Адреса злоумышленников теперь отслеживаются и известны, что повышает осведомлённость об этом векторе криптоатак.
Недавно обнаруженная атака на цепочку поставок затронула лишь несколько кошельков, выведя около 500 долларов в различных токенах. Однако внедрение вредоносного кода в пакеты JavaScript npm выявило крупную потенциальную уязвимость использования криптовалюты.
Недавняя атака на цепочку поставок, которая потенциально могла опустошить криптокошельки, в итоге не привела к краже миллионов долларов. На основе агрегированных кошельков, использованных в атаке, только около 500 долларов активов пострадало в первые 12 часов после обнаружения уязвимости.
Как отмечает Cryptopolitan сообщал, изначально пользователям рекомендовалось прекратить отправку криптовалюты. Однако глобальную безразрешительную систему нельзя было остановить, и ожидалось значительное количество потерь.
Согласно данным Arkham Intelligence, кошельки атакующих npm украли около 0,22 SOL и других мем-коинов на сумму около $497. За последний день в криптопространстве были зафиксированы еще большие потери от биржи SwissBorg и других протоколов. Однако атака на цепочку поставок по-прежнему считается опасной, а небольшие потери обусловлены тем, что атакующему не удалось захватить крупные транзакции.
Атака на цепочку поставок npm напоминает взлом Bybit
Атака на цепочку поставок была несколько похожа на взлом Bybit, при котором в последний момент менялся кошелек-получатель. Скомпрометированный фронтенд-код потенциально мог перенаправить активы с сайтов, использующих некоторые загрязненные пакеты JavaScript.
Люди, похоже, не понимают суть эксплойта npm. Это похоже на то, как Bybit потерял миллиард долларов из-за хакеров, скомпрометировавших пользовательский интерфейс Safe multisig. Фронтенд-код на веб-сайтах, использующих вредоносные пакеты, был скомпрометирован. Поэтому обязательно тщательно проверяйте транзакции.
— Beanie (@beaniemaxi) сентябрь 8, 2025
В случае взлома Bybit фронтенд-эксплойт был преднамеренным и ограниченным, но внедрение кода в цепочку поставок npm затронуло до 2 млрд загрузок в неделю. Ранние отчеты показывают, что эффекты загрязненных пакетов npm были ограничены.
Большинство крупных площадок Web3 сообщили, что их код в безопасности, и торговля может продолжаться. Большинство украденных токенов находились в сети Ethereum, включая BRETT, DORKY, VISTA и GONDOLA, при этом ETH не был украден.
Атака затронула кошельки некоторых мелких трейдеров DEX и Uniswap провайдеров ликвидности, но не в массовом масштабе, что показывает, что сами приложения не были скомпрометированы. Риск заключался в том, что конечный клиент подписывал транзакцию без достаточной ручной проверки.
Остается ли крипто уязвимым после атаки npm?
Криптокошельки в целом подвержены риску атак на цепочку поставок. Однако потенциал кражи токенов зависит от самих приложений и относительно небольшого временного окна для выполнения эксплойта.
Примеры вредоносного кода, крадущего криптовалюту код были широко опубликованы, что потенциально защищает разработчиков приложений.
Атаки произошли после новых загрузок, что означает, что уязвимости были внедрены в ограниченное количество криптоприложений. Спустя несколько часов после атаки стало ясно, что пользователи MetaMask пострадали больше всего, при этом экосистема десктопного кошелька не подвергалась целенаправленным атакам.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
