보안 경고: 또 다른 유명 개발자 및 유지 관리자의 NPM 계정이 해킹되어 지갑을 훔치는 맬웨어가 삽입되었습니다.

BlockBeats는 9월 9일, 소켓 모니터링을 통해 진행 중인 NPM 공급망 공격이 유명 개발사 Qix에서 다른 유명 관리자로 확산되었다고 보도했습니다. DuckDB 관련 패키지를 담당하는 NPM 계정 "duckdb_admin"이 침해되었고, 여러 악성 버전이 배포되었습니다. 삽입된 코드는 Qix 계정이 침해되었을 때 사용된 지갑 탈취 악성코드와 동일하며, 이는 두 공격이 동일한 공격 캠페인의 일환임을 강력히 시사합니다.

이전에 보도된 바와 같이, Ledger의 CTO는 대규모 공급망 공격이 JavaScript 생태계 전체를 위험에 빠뜨릴 수 있다고 밝혔습니다. 그러나 NPM 공격자들은 공격에 실패하여 피해자가 거의 없었습니다.