Zhang

NPM遭遇大规模供应链攻击，黑客入侵知名开发者的账户，向chalk、strip-ansi等核心JavaScript库注入恶意软件，这些库每周下载量超10亿次。恶意代码通过替换加密钱包地址窃取资金，威胁整个JavaScript生态系统。安全专家警告，软件钱包用户需格外小心，建议使用硬件钱包并避免交易，直到受影响的包被修复。攻击者通过伪装NPM官方的钓鱼邮件窃取账户凭证，推送恶意更新，影响深远。