加密软件钱包面临供应链攻击风险

• Ledger首席技术官Charles Guillemet警告称，可能会发生大规模供应链攻击，影响软件加密钱包。
• 这一警告是在有报道称一位知名开发者的NPM账户被攻破后发布的。
• Guillemet警告不要进行链上交易。

Ledger的首席技术官Charles Guillemet周一警告称，针对加密软件钱包的大规模供应链攻击正在进行中，此前开源开发者qix的Node Package Manager（NPM）账户被攻破。

软件钱包可能面临NPM漏洞的攻击

Guillemet在周一的X 帖子中表示，加密软件钱包在进行交易时可能会受到恶意攻击。

Guillemet指出，在知名开发者qix的NPM账户被攻破后，一场重大供应链攻击已经展开。

供应链攻击针对提供供应链所需服务或软件的第三方供应商。

据报道，被黑客攻击的NPM用于分发旨在扫描和利用加密钱包的恶意软件。一旦检测到加密货币，恶意软件会更改负责签署交易的代码，并将资金重定向到其创建者控制的地址。

“恶意载荷通过在飞行中静默交换加密地址来窃取资金，”Guillemet写道。

NPM作为JavaScript软件包的中央注册和库，提供命令行工具，允许开发者安装和管理软件包。NPM主要用于开源平台，是JavaScript生态系统的核心部分，广泛用于共享和分发代码。

Guillemet补充说，相关软件包的下载次数已超过十亿次。

他指出，恶意软件对软件钱包用户的风险大于对硬件钱包用户的风险，敦促前者避免进行链上交易。

“如果你使用硬件钱包，在签署之前注意每一笔交易，你就安全。如果你不使用硬件钱包，暂时避免进行任何链上交易，”Guillemet补充道。

这一发展引发了加密开发者对攻击可能对加密钱包造成影响的担忧。

DefiLlama的开发者和化名人物Oxngmi在X上表示，供应链攻击只能影响“自被黑客攻击的NPM包发布以来推送更新的网站。”

他重申了Guillemet的观点，表示“在这一事件平息并清理恶意软件包之前，避免使用加密网站是更安全的。”

然而，包括MetaMask钱包、Uniswap、Aave和Jupiter在内的几家顶级加密平台表示，他们的系统未受到此次事件的影响。

与此同时，总部位于瑞士的加密交易所SwissBorg遭遇了一次攻击，黑客盗取了193,000 SOL，当时价值约4150万美元。该交易所表示，此次攻击涉及其SOL Earn Program中的合作伙伴API的泄露，影响了不到1%的用户。