Ledgers CTO siger, at et større angreb på forsyningskæden på Node Package Manager økosystemet heldigvis mislykkedes med næsten ingen ofre, takket være hurtig detektion. Hændelsen, der begyndte med en phishing-kampagne, tillod hackere at skubbe ondsindede JavaScript-pakkeopdateringer. Angrebet målrettede Ethereum, Solana og andre kæder, men implementeringsfejl førte til en hurtig opdagelse. Selvom den umiddelbare fare er forbi, forbliver truslen, hvilket får brugerne til at bruge hardware-tegnebøger og klare underskriftsbeskyttelser. Selvom mange i kryptoindustrien blev skånet, tjener dette som en barsk påmindelse om kraften og den stigende trussel fra kompromiser i softwareforsyningskæden.
Læs mere