Cold Wallet LedgerのCTO、Charles Guillemet氏:

「大規模なサプライチェーン攻撃が進行中です。評判の良い開発者のNPMアカウントが侵害されました。影響を受けるパッケージはすでに10億回以上ダウンロードされており、JavaScriptエコシステム全体が危険にさらされる可能性があります。このマルウェアは、暗号アドレスをその場で静かに変更して資金を盗むことで機能します。

ハードウェアウォレットを使用している場合は、署名する前にすべての取引を注意深く確認してください。そうすれば、安全です。

ハードウェアウォレットを使用していない場合は、当面の間、オンチェーン取引を避けてください。

攻撃者がこの段階で直接ソフトウェアウォレットからシードを盗んでいるかどうかはまだ明確ではありません。