Ledger首席技术官警告加密货币面临供应链威胁
下载量超10亿次的NPM软件包遭篡改
黑客意图窃取钱包密钥与数字资产
Ledger首席技术官Charles Guillemet近日就一起可能影响数百万用户的重大加密货币供应链攻击发出警报。据其声明,攻击者已入侵多个广泛使用的NPM(Node包管理器)软件包,其中部分下载量超过10亿次。这些被植入恶意代码的软件包正被用于窃取用户和开发者的加密资产。
开发者和用户面临的风险
NPM软件包是众多加密货币应用的核心组件。即便单个软件包被攻陷,从小型工具到大型交易所的所有依赖项目都可能受到影响。
恶意代码通常隐藏在更新或依赖项深处,极难察觉。对于终端用户而言,仅使用网页钱包或与去中心化应用交互,就可能导致资产被盗。
这类供应链攻击之所以特别危险,是因为它瞄准了现代软件的根基——开源协作机制。
警报:Ledger首席技术官Charles Guillemet警告大规模供应链攻击。超10亿次下载的NPM软件包遭篡改,用于窃取加密货币。
Guillemet呼吁行业采取行动
Charles Guillemet敦促整个加密社区——从开发者到终端用户——严肃对待这一威胁。他建议实施严格的代码审计、保护开发管道安全,并使用硬件钱包降低风险。
对用户而言,坚持使用可信软件并避免浏览器钱包至关重要。采用Ledger等硬件钱包可确保私钥离线存储,免受此类攻击侵扰。
日益频繁的软件供应链攻击事件证明:如果处理加密资产的软件本身被篡改,再强大的加密技术也无法保护用户安全。