NPM 개발자 계정을 해킹한 공격자는 약 20달러 정도만 챙긴 것으로 추정됩니다.

BlockBeats는 9월 9일 CertiK Alert에서 개발자 Qix의 NPM 계정에 대한 피싱 공격을 모니터링했으며, 공격자가 npm에 악성 코드를 주입했다고 보도했습니다. Security Alliance에 따르면, 공격자는 약 0.05달러의 ETH와 20달러의 Meme 코인만 획득한 것으로 보입니다.

이전에 보도된 바와 같이, Ledger의 CTO인 Charles Guillemet는 "현재 대규모 공급망 공격이 진행 중입니다. 유명 개발자의 NPM 계정이 침해되었습니다. 영향을 받은 패키지는 10억 회 이상 다운로드되었으며, 이는 전체 JavaScript 생태계를 위험에 빠뜨릴 수 있습니다. 악성 코드는 백그라운드에서 암호화폐 주소를 은밀하게 조작하여 자금을 훔칩니다."라고 밝혔습니다.