- 一位备受信赖的JavaScript库维护者遭到入侵，向18个广泛下载的npm包中注入了恶意代码。
- 该代码会替换目标地址外观相似的交易。
- 用户被敦促暂停所有加密货币交易，直到开发人员发出安全信号。
发现了一起广泛的供应链攻击，可能会追踪来自加密钱包的数据并窃取所有链上的资产。一个大型且受信任账户的npm库已被攻破，研究人员宣布了这一消息。
一起广泛的npm供应链攻击可能正针对最常见加密钱包的所有者。Ledger的CTO Charles Guillemet警告用户避免使用常见的基于浏览器或桌面的钱包进行加密货币交易，并仅通过硬件钱包极其谨慎地进行交易。
🚨 正在发生大规模供应链攻击：一位声誉良好的开发者的NPM账户已被攻破。受影响的软件包已被下载超过10亿次，这意味着整个JavaScript生态系统可能面临风险。
恶意有效载荷正在……
— Charles Guillemet (@P3b7_) 9月 8, 2025
研究人员发现受信任的JavaScript npm 账户 正在传播带有恶意代码的软件包，这些代码能够追踪甚至转移加密货币交易。攻击发生后不久，维护者 联系 了社区，通过Hackernoon个人资料警告说，受影响的软件包仍然主要被攻破，尚未替换为安全版本。
npm维护者的账户仍未恢复，很可能是通过社会工程学和虚假的2FA流程被盗的。GitHub用户报告称，来自npmjs支持的一封可疑 电子邮件 邮件。
当前事件被视为历史上最大规模的npm供应链攻击。如果电子邮件成功窃取其他账户，更多供应商可能会受到损害。
大规模供应链攻击针对软件加密钱包
在过去的一周里，Cryptopolitan 在 6 月报道 报道了两个软件包被攻破以窃取以太坊上的加密货币。
当前的攻击规模要大得多——影响了总共18个非常流行的npm软件包，过去一周内有20亿次下载。目前尚不确定有多少软件包已通过JavaScript生态系统传播。
此次供应链攻击被认为是加密领域最大的威胁之一，可能会在用户看似签署了正确交易的同时，实时改变资金目的地。
我强烈建议现在不要签署任何加密货币交易。
热门NPM包上发生了大规模供应链攻击，可能已导致各种加密货币网站（前端，而非实际合约）受到损害。
它改变了交易的目的地地址并……
— cygaar (@0xCygaar) 9月 8, 2025
再次，最大的威胁是针对软件钱包用户，据报道影响了MetaMask、Trust Wallet、Exodus等。所有npm包均已禁用，但开发人员必须回到其代码中停止使用有缺陷的软件包。
攻击发生数小时后，Axiom和Jupiter DEX确认它们未使用任何有缺陷的npm包，交易可以继续。Kamino也报告称，它尚未部署任何有缺陷的代码。
敦促用户在开发人员发出绿灯信号之前避免签署交易
目前认为，攻击者不太可能直接窃取私钥种子，因为这会暴露出钱包安全方面更大的问题。目前，除非用户发送或签署交易，否则用户钱包是安全的。
地址交换发生在签署之前，因为攻击者使用 外观相似 的目的地钱包。这些地址看起来几乎相同，需要在签署前进行逐字母的详细验证。通常，加密货币用户只检查前四位和后四位数字，这使得他们容易受到地址交换攻击。
然而，还有智能合约和自动交易。建议终端用户锁定并禁用所有浏览器钱包，并避免签署交易。这一消息并未打破周一的加密货币反弹。此外，链上侦探尚未发出关于个人钱包出现大额或异常损失的警告。
此次攻击可能影响Web3和DeFi生态系统中的所有应用程序。目前，所有链上的交易仍在继续。研究人员截取了潜在目的地 钱包的屏幕截图，其中一些仍然是空的。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
