4 つの悪意のある npm パッケージがイーサリアム開発者のウォレット キーを盗んでいます。 彼らは Flashbots ツールを装っていますが、秘密鍵 + シードを密かに Telegram ボットに送信します。あるパッケージでは、署名されていないトランザクションを攻撃者のウォレットに再ルーティングすることさえあります。 現在もnpmでライブです。詳細はこちら↓
18.52K