加密軟體錢包面臨供應鏈攻擊風險

• Ledger首席技術官Charles Guillemet警告稱，可能會發生大規模供應鏈攻擊，影響軟體加密錢包。
• 這一警告是在有報導稱一位知名開發者的NPM帳戶被攻破後發布的。
• Guillemet警告不要進行鏈上交易。

Ledger的首席技術官Charles Guillemet週一警告稱，針對加密軟體錢包的大規模供應鏈攻擊正在進行中，此前開源開發者qix的Node Package Manager（NPM）帳戶被攻破。

軟體錢包可能面臨NPM漏洞的攻擊

Guillemet在週一的X 帖子中表示，加密軟體錢包在進行交易時可能會受到惡意攻擊。

Guillemet指出，在知名開發者qix的NPM帳戶被攻破後，一場重大供應鏈攻擊已經展開。

供應鏈攻擊針對提供供應鏈所需服務或軟體的第三方供應商。

據報導，被駭客攻擊的NPM用於分發旨在掃描和利用加密錢包的惡意軟體。一旦檢測到加密貨幣，惡意軟體會更改負責簽署交易的程式碼，並將資金重定向到其創建者控制的地址。

"惡意載荷通過在飛行中靜默交換加密地址來竊取資金，"Guillemet寫道。

NPM作為JavaScript軟體包的中央註冊和庫，提供命令列工具，允許開發者安裝和管理軟體包。NPM主要用於開源平台，是JavaScript生態系統的核心部分，廣泛用於共享和分發程式碼。

Guillemet補充說，相關軟體包的下載次數已超過十億次。

他指出，惡意軟體對軟體錢包用戶的風險大於對硬體錢包用戶的風險，敦促前者避免進行鏈上交易。

"如果你使用硬體錢包，在簽署之前注意每一筆交易，你就安全。如果你不使用硬體錢包，暫時避免進行任何鏈上交易，"Guillemet補充道。

這一發展引發了加密開發者對攻擊可能對加密錢包造成影響的擔憂。

DefiLlama的開發者和化名人物Oxngmi在X上表示，供應鏈攻擊只能影響"自被駭客攻擊的NPM包發布以來推送更新的網站。"

他重申了Guillemet的觀點，表示"在這一事件平息並清理惡意軟體包之前，避免使用加密網站是更安全的。"

然而，包括MetaMask錢包、Uniswap、Aave和Jupiter在內的幾家頂級加密平台表示，他們的系統未受到此次事件的影響。

與此同時，總部位於瑞士的加密交易所SwissBorg遭遇了一次攻擊，駭客盜取了193,000 SOL，當時價值約4150萬美元。該交易所表示，此次攻擊涉及其SOL Earn Program中的合作夥伴API的洩露，影響了不到1%的用戶。