Bốn gói npm độc hại đang đánh cắp khóa ví của các nhà phát triển Ethereum. Chúng giả mạo là công cụ Flashbots—nhưng bí mật gửi khóa riêng + hạt giống của bạn đến một bot Telegram. Một gói thậm chí còn chuyển hướng các giao dịch chưa ký đến ví của kẻ tấn công. Vẫn còn hoạt động trên npm ngay bây giờ. Chi tiết ở đây ↓