❗️Крупнейшая supply chain-атака в истории — взломаны пакеты NPM, загруженные более 1 млрд раз

Хакеры взломали популярные библиотеки в NPM, которые программисты используют для JavaScript. Вредонос перехватывает адреса криптокошельков, автоматически подменяет их на адреса злоумышленников и изменяет API-ответы и интерфейсы в браузере, чтобы пользователь думал, что подписывает корректную транзакцию.

👉 CTO Ledger советует внимательно проверять каждую операцию при использовании холодных кошельков и временно воздержаться от любых on-chain транзакций через горячие кошельки, типа Metamask или Trust Wallet.

Инсайдер Crypto