Ledger CTO: 대규모 공급망 공격이 현재 진행 중이며 JavaScript 생태계 전체가 위험에 처할 수 있습니다.

BlockBeats는 9월 9일 Ledger CTO Charles Guillemet가 "대규모 공급망 공격이 현재 진행 중입니다. 유명 개발자의 NPM 계정이 침해되었습니다. 영향을 받은 패키지는 10억 회 이상 다운로드되었으며, 이는 전체 JavaScript 생태계가 위험에 처할 수 있음을 의미합니다."라고 게시했다고 보도했습니다.

이 악성 코드는 백그라운드에서 암호화폐 주소를 은밀하게 조작하여 자금을 훔칩니다.

하드웨어 지갑을 사용하는 경우 모든 서명된 거래를 주의 깊게 확인하면 안전할 것입니다.
하드웨어 지갑을 사용하지 않는 경우 일시적으로 온체인 거래를 피하십시오.
공격자가 소프트웨어 지갑의 니모닉 문구를 직접 훔쳤는지는 아직 확실하지 않습니다.

자세한 내용은 보고서를 참조하세요. Ledger 또는 투명 서명을 지원하는 다른 하드웨어 지갑을 사용하시는 경우, 영향을 받지 않습니다. 이전 트윗에서 다시 한번 말씀드렸듯이, 투명 서명을 지원하지 않는 하드웨어 지갑을 사용하시는 사용자는 위험에 노출될 수 있습니다. 서명하기 전에 모든 거래를 신중하게 확인하시기 바랍니다.