해커가 JavaScript 계정을 이용해 대규모 암호화 공격을 감행, 또는 10억 회 다운로드에 영향을 미침

ChainCatcher 메시지에 따르면, Finance Magnates는 Ledger CTO Charles Guillemet가 X에서 NPM 공급망 공격에 대해 경고했다고 보도했습니다. 해커는 유명 개발자 계정을 해킹하여 널리 사용되는 JavaScript 패키지에 악성 코드를 푸시했으며, 해당 패키지의 누적 다운로드 수는 10억 회를 초과한 것으로 알려졌습니다.

보도에 따르면, 이번 침해는 NPM 유지 관리자를 대상으로 한 피싱 이메일에서 시작되었으며, 이메일은 그들이 9월 10일 이전에 이중 인증을 업데이트하지 않으면 계정이 잠금될 것이라고 주장했습니다.