NPM — это мейн пакетный менеджер для JS и Node.js
Типочки внедрили дрейнер в популярные пакеты, включая debug и chalk. Статистика установки этих пакетов больше 2.6 миллиарда в неделю.
Q&A: Это самые популярные пакеты которые используют практически на каждом сайте (и я в том числе юзер этих пакетов)
Взломали через фишинговое письмо о сбросе 2FA, и внедрили дрейнер в браузеры и dApp. Он проверял кошельки (ETH, BTC, SOL, TRX, LTC, BCH) подменяя адреса получателей на кошелёк хакера. Так же работал на нескольких уровнях: подменял интерфейс, API-запросы и даже инфа, которая отображалось перед подписью транзакции. Скрипт уже снесли, но доступ к аккаунту пока не восстановлен.
💁♀️ Tip:
Если у вас есть Ledger — проверяйте адрес на экране.
Если MetaMask и прочие валеты — лучше несколько дней ворка скипнуть или быть максимально внимательным.
Royal Move 👑 | Закрытый чат🔓 | ❌ - Twitter