Ledger CTO: NPM 공격자는 실패했고 피해자는 거의 없었습니다.

BlockBeats는 9월 9일 Ledger CTO Charles Guillemet가 "NPM 공격에 대한 최신 동향: 다행히 공격은 실패했으며 피해자는 거의 없었습니다."라는 업데이트를 게시했다고 보도했습니다.

이 공격은 npm 지원 도메인으로 위장한 피싱 이메일로 시작되었으며, 이 이메일은 사용자 인증 정보를 훔쳐 공격자가 악성 패키지 업데이트를 배포할 수 있도록 했습니다. 삽입된 코드는 네트워크 암호화 활동을 표적으로 삼아 이더리움과 솔라나와 같은 블록체인에 침투하고, 거래를 가로채고, 네트워크 응답에서 지갑 주소를 직접 대체했습니다. 공격자의 실수로 인해 CI/CD 파이프라인이 중단되어 조기 탐지가 가능해지고 피해가 최소화되었습니다.

그럼에도 불구하고, 이는 심각한 경고가 됩니다. 자금이 소프트웨어 지갑이나 거래소에 보관되어 있다면 단 한 번의 코드 실행으로 모든 것을 잃을 수 있습니다. 공급망 공격은 여전히 악성코드 유포의 강력한 경로이며, 표적 공격도 증가하고 있습니다.

하드웨어 지갑은 이러한 위협으로부터 보호하도록 설계되었습니다. "클리어 시그니처"와 같은 기능을 통해 거래 내용을 정확하게 확인할 수 있으며, "거래 확인" 기능은 문제가 발생하기 전에 의심스러운 활동을 표시합니다. 즉각적인 위험은 지나갔을지 모르지만, 위협은 여전히 존재합니다. 안전에 유의하십시오.

BlockBeats는 오늘 오전 대규모 공급망 공격이 진행 중이라고 보도했습니다. 유명 개발자의 NPM 계정이 침해되었습니다. 영향을 받은 패키지는 10억 회 이상 다운로드되었으며, 이는 JavaScript 생태계 전체가 위험에 처해 있음을 의미합니다.