Четыре вредоносных пакета npm крадут ключи кошельков разработчиков Ethereum. Они маскируются под инструменты Flashbots, но тайно отправляют ваши приватные ключи и сид-фразы в Telegram-бота. Один пакет даже перенаправляет неподписанные транзакции на кошелек злоумышленника. Все еще доступны на npm прямо сейчас. Подробности здесь ↓