CZ: Web3는 Web2 보안을 재정의할 것이며 우리는 아직 초기 단계에 있습니다.

BlockBeats는 오늘 아침 9월 9일 바이낸스 설립자 CZ가 "NPM 공급망 보안 사고"에 대한 게시물을 올렸다고 보도했습니다. 그는 오픈소스 소프트웨어조차 오늘날 안전하지 않으며, 웹 3가 웹 2의 보안을 재정의할 것이지만 아직 초기 단계에 있다고 주장했습니다.

오늘 아침 Ledger CTO Charles Guillemet는 "대규모 공급망 공격이 현재 진행 중입니다. 유명 개발자의 NPM 계정이 침해되었습니다. 영향을 받은 패키지는 10억 회 이상 다운로드되었으며, 이는 전체 자바스크립트 생태계가 위험에 처할 수 있음을 의미합니다. 악성 코드는 백그라운드에서 암호화폐 주소를 은밀하게 조작하여 자금을 훔칩니다."라는 게시물을 올렸습니다.

이후 오늘 오전 10시, CertiK Alert에 따르면 개발자 Qix의 NPM 계정이 피싱 공격을 받았으며, 공격자는 npm에 악성 코드를 주입했습니다. Security Alliance에 따르면, 공격자는 ETH로 약 0.05달러, Meme 코인으로 20달러 정도만 챙긴 것으로 보입니다.