هشدار شرکت لجر: احتمال سرقت آدرسهای کیفپول ارز دیجیتال از طریق کدهای آلوده
چارلز گیلمت (Charles Guillemet)، مدیر ارشد فناوری شرکت لجر، در یک هشدار فوری، از وقوع یک حمله زنجیره تأمین (NPM) گسترده در اکوسیستم جاوا اسکریپت خبر داد و از کاربرانی که از کیف پولهای نرمافزاری استفاده میکنند خواست تا اطلاع ثانوی، از انجام تراکنشهای آنچین خودداری کنند.
بر اساس پست منتشر شده توسط گیلمت (Charles Guillemet) در شبکه اجتماعی ایکس، حساب کاربری یک توسعهدهنده معتبر در پلتفرم NPM (مخزن بستههای نرمافزاری جاوا اسکریپت) هک شده است. این امر منجر به انتشار بدافزار در پکیجهایی شده که تاکنون بیش از یک میلیارد بار دانلود شدهاند و به طور بالقوه کل اکوسیستم کریپتو و «تمام بلاک چینها» را در معرض خطر قرار میدهد. این بدافزار به صورت مخفیانه آدرسهای کیف پول ارز دیجیتال را در لحظه انجام تراکنش، با آدرس هکر جایگزین میکند تا داراییها را به سرقت ببرد.
گیلمت تأکید کرد که کاربرانی که از کیف پولهای سختافزاری مانند لجر (Ledger) استفاده میکنند، در صورتی که آدرس مقصد را پیش از امضا، با دقت روی صفحه نمایش دستگاه خود بررسی کنند، در امان هستند. اما او قویاً به کاربرانی که کیف پول سختافزاری ندارند، توصیه کرد که فعلاً هیچ تراکنش آنچینی انجام ندهند. او افزود هنوز مشخص نیست که آیا این بدافزار قادر به سرقت عبارت بازیابی (Seed Phrase) از کیف پولهای نرمافزاری است یا خیر. این حمله بار دیگر اهمیت حیاتی بررسی چندباره جزئیات تراکنش پیش از تأیید نهایی را به همه کاربران یادآوری میکند.
