Socket 보안 팀이 악성 npm 패키지를 발견했으며, 공격자는 지갑 잔액의 85% 자산을 훔치려 했습니다

ChainCatcher 메시지, Socket 보안 연구 팀은 바이낸스 스마트 체인(BSC)과 이더리움(Ethereum) 사용자 지갑을 겨냥한 네 개의 악성 npm 패키지를 발견했습니다. 이 패키지는 각각 pancakeuniswapvalidatorsutilssnipe(350회 다운로드), pancakeswap-oracle-prediction(445회 다운로드), ethereum-smart-contract(305회 다운로드) 및 env-process(1,054회 다운로드)로, 총 다운로드 수는 2,100회를 초과했습니다.

공격자는 혼란스러운 JavaScript 코드를 통해 목표 지갑 잔액의 백분율을 계산하고 최대 85%의 자산을 자신의 제어 지갑 주소로 전송하려고 시도합니다.