⚠️ npmパッケージハックについて最も重要なこと。

暗号インフラに対する新たな攻撃がない月はほとんどないようです。今回は、世界中の多くのウェブサイトで使用されている人気のnpmパッケージが侵害されました。

ハッカーはソースコードにアクセスし、Ethereumウォレットの存在をチェックし、取引を送信する際に受取人のアドレスを置き換える悪意のあるコードを注入しました。

これはユーザーにとって何を意味しますか？

🔹通常のウォレット接続では何も起こりません。

🔹危険は、トランザクションを確認したときにのみ発生します：ウォレットには置き換えられたアドレスが表示され、手動で「確認」をクリックする必要があります — その時にのみ資金を失うことになります。

🔹このハッキングは、最近依存関係を更新し、感染したパッケージを取り込んだウェブサイトのみ影響を受けます。ほとんどのプロジェクトはバージョンを固定しているため、すべてが脆弱なわけではありません。

何をすればいいですか？

❗️今後数日間は、取引に署名する際は特に注意し、受取人のアドレスを再確認してください。より安全のために、今のところ取引は避けるのが最善です。

❗️開発者はロックファイルを確認し、プロジェクトが感染したバージョンを取得していないことを確認する必要があります。

即座に資金が流出することはありませんが、今は慎重に行動することが無駄ではありません。

$NAORIS
{未来}(NAORISUSDT)