CTO for Ledgers sier at et stort forsyningskjedeangrep på Node Package Manager-økosystemet heldigvis mislyktes med nesten ingen ofre, takket være rask oppdagelse. Hendelsen, som startet med en phishing-kampanje, gjorde at hackere kunne presse ut oppdateringer av skadelige JavaScript-pakker. Angrepet var rettet mot Ethereum, Solana og andre kjeder, men implementeringsfeil førte til en rask oppdagelse. Selv om den umiddelbare faren er over, er trusselen fortsatt til stede, noe som oppfordrer brukere til å bruke maskinvare lommebøker og klare signaturbeskyttelser. Med mange i kryptoindustrien spart, tjener dette som en sterk påminnelse om kraften og den økende trusselen om kompromittering av programvareforsyningskjeder.
Les mer