NPM漏洞威胁10亿加密钱包安全 Ledger首席技术官紧急呼吁暂停交易_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

NPM漏洞威胁10亿加密钱包安全 Ledger首席技术官紧急呼吁暂停交易

2025-09-09 17:46:37

NPM供应链攻击事件引发加密社区紧急预警

近日爆发的NPM（Node包管理器）供应链攻击事件，促使Ledger首席技术官Charles Guillemet呼吁加密货币用户暂停链上交易。Guillemet在社交平台X上发文警示："当前正发生大规模供应链攻击，某知名开发者的NPM账户已遭入侵。受影响软件包下载量超10亿次，这意味着整个JavaScript生态系统可能面临风险。"

攻击影响范围

此次警告主要针对未使用硬件钱包的加密社区成员，但Guillemet同时提醒硬件钱包用户"在签署每笔交易前务必仔细核对"。据开发者GCr的0x_ultra披露："Chalk及其关联项目（周下载量超20亿次）已被攻陷"，攻击者正窃取用户私钥以控制加密钱包。

其他受影响的软件包包括strip-ansi和color-convert。这些工具包作为基础依赖组件，被深度嵌套在大量项目的依赖树中。

攻击机制解析

NPM作为Node.js的默认包管理器，是JavaScript生态中的核心工具。攻击者入侵知名开发者账户后，在热门库中植入恶意代码。该代码会在用户执行交易时篡改收款地址，目前受影响版本下载量已超10亿次。

被入侵的维护者证实，攻击者通过伪造"账户将于9月10日锁定"的钓鱼邮件，诱使其点击恶意链接获取了NPM账户权限。

史上最大供应链攻击？

据X用户Solid Intel称，此次事件可能成为"史上最大供应链攻击"。技术专家cygaar指出，恶意代码主要影响基于JavaScript开发的项目前端，而非底层智能合约地址。目前NPM已禁用受影响版本。

各大平台响应

主流钱包服务商纷纷发布安全声明：Ledger、MetaMask确认平台未受影响；Phantom Wallet表示未使用漏洞版本；UniSwap声明其应用均无风险。Blockstream Jade、Revoke.cash等平台也确认免疫此次攻击。

当前损失统计

攻击初期损失仅0.05美元，但最新数据显示黑客钱包余额已达492.19美元（截至美东时间凌晨3:40）。该地址通过7种代币收款，包括Condola、ANDY等代币及两个NFT资产。

区块链分析师指出，攻击的完整影响尚未完全显现。随着更多用户执行交易，损失金额可能持续上升。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文