تشارلز جيليميت ، كبير مسؤولي التكنولوجيا في Cold Wallet Ledger:

"تستمر هجمة واسعة النطاق على سلسلة التوريد: تم الاستيلاء على حساب NPM لمطور محترم. تم تنزيل الحزم المتأثرة أكثر من مليار مرة، مما يعني أن النظام البيئي لجافا سكريبت بالكامل قد يكون معرضًا للخطر. يعمل البرنامج الضار على تغيير عناوين التشفير بسرعة و silently لسرقة الأموال.

إذا كنت تستخدم المحفظة، فتأكد من مراجعة كل عملية بعناية قبل التوقيع، حتى تبقى بأمان.

إذا كنت لا تستخدم المحفظة، فتجنب إجراء المعاملات على السلسلة في الوقت الحالي.

ليس من الواضح بعد ما إذا كان المهاجم قد سرق البذور مباشرة من المحافظ البرمجية في هذه المرحلة.