- 通过npm包发起的供应链攻击在最初几小时内仅窃取了497美元，且目标仅限于小众的模因代币。
- 此次攻击主要影响MetaMask用户，其能否盗取更大额钱包资金取决于运气。
- 攻击者的地址已被追踪并公开，有助于提高公众对加密货币攻击途径的认知。
最近发现的供应链攻击仅影响少数钱包，涉及约 500 美元的各种代币。然而，恶意代码注入 npm JavaScript 包暴露了加密使用的巨大潜在漏洞。
最近的供应链攻击本可能清空加密钱包，但最终并未窃取数百万美元。基于攻击中使用的聚合钱包，在发现漏洞后的前 12 小时内，仅约 500 美元的资产受到影响。
正如 Cryptopolitan 在 6 月报道, 最初，用户被敦促停止发送加密货币。然而，全球无许可系统无法被阻止，预期会出现重大损失。
根据 Arkham Intelligence 的数据，npm 攻击者钱包仅窃取了约 0.22 SOL 和其他模因币，价值约 $497。在过去一天中，加密领域从 SwissBorg 交易所和其他协议中看到了更大的损失。然而，供应链攻击仍被视为危险，损失较小是因为攻击者未获得任何大规模交易。
供应链 npm 攻击类似于 Bybit 黑客事件
此次供应链攻击与Bybit黑客事件颇为相似，都是在最后一刻更改了目标钱包地址。被篡改的前端代码可能会将使用某些受污染JavaScript包的网站上的资产转移。
人们似乎没有理解npm漏洞的本质。这就像Bybit通过组合Safe多重签名用户界面损失了十亿美元一样。使用恶意包的网站前端代码遭到破坏。因此，务必仔细核实交易。
— Beanie (@beaniemaxi) September 8, 2025
在Bybit黑客事件中，前端漏洞是故意且有限的，但npm供应链代码注入影响了高达20亿的周下载量。早期报告显示，受污染npm包的影响是有限的。
大多数主要的Web3平台报告称其代码安全，交易可以继续进行。被盗的代币大多在以太坊上，包括BRETT、DORKY、VISTA和GONDOLA，没有ETH被盗。
此次攻击影响了一些小型DEX交易者和 Uniswap 流动性提供者的钱包，但并非大规模发生，表明应用程序本身并未受到破坏。风险在于最终用户在未进行充分手动验证的情况下签署了交易。
加密货币仍面临npm攻击的风险吗？
加密货币钱包通常面临供应链攻击的风险。然而，窃取代币的潜力取决于应用程序本身，以及执行漏洞利用的相对较短的时间窗口。
恶意窃取加密货币的 代码 已被广泛发布，可能有助于保护应用程序开发人员。
攻击发生在新下载之后，意味着漏洞被注入到有限数量的加密货币应用中。攻击发生几小时后，很明显MetaMask用户受到的影响最大，桌面钱包生态系统未受到针对性攻击。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
