Populaire onderwerpen
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
SlowMist
SlowMist is een Blockchain-beveiligingsbedrijf dat in 2018 is opgericht en diensten levert zoals beveiligingsaudits, beveiligingsconsultants, red teaming en meer.
Op 9 september 2025 vond er een enorme NPM supply chain-aanval plaats in de crypto-industrie. De aanval begon met een phishing-e-mail die zich voordeed als NPM, waardoor een ontwikkelaar werd misleid om zijn 2FA bij te werken, wat leidde tot overname van het account. Kwaadaardige updates werden vervolgens gepubliceerd naar verschillende veelgebruikte NPM-pakketten.
✍️We hebben de gecompromitteerde pakketten geanalyseerd en de aanvalsketen gedetailleerd in ons laatste artikel:
9 sep, 10:11
🚨SlowMist TI Alert🚨
Massale NPM supply chain aanval aan de gang…
📩Het NPM-account van een gerenommeerde ontwikkelaar is gephished via nep "NPM 2FA-update" e-mails, waardoor aanvallers een obfuscated index.js in populaire pakketten (>1B downloads) konden injecteren.
De payload kaapt browser wallets (bijv. 🦊MetaMask) en onderschept netwerkverzoeken (fetch & XMLHttpRequest), waarbij stilletjes crypto-adressen ( #ETH / #BTC / #SOL / #TRX) worden verwisseld naar de wallet van de aanvaller 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976.
🔒 Onmiddellijke acties:
👨💻 Ontwikkelaars/Wallets/DeFi → controleer afhankelijkheden, draai inloggegevens om, verwijder gecompromitteerde pakketten.
🔑 Gebruikers → geef de voorkeur aan HW wallets & verifieer elke transactie.
⛔ SW wallet gebruikers → vermijd on-chain transacties totdat het veilig is.
Blijf waakzaam! ⚠️
#Security #SupplyChainAttack
5,94K
🚨SlowMist TI Alert🚨
Massale NPM supply chain aanval aan de gang…
📩Het NPM-account van een gerenommeerde ontwikkelaar is gephished via nep "NPM 2FA-update" e-mails, waardoor aanvallers een obfuscated index.js in populaire pakketten (>1B downloads) konden injecteren.
De payload kaapt browser wallets (bijv. 🦊MetaMask) en onderschept netwerkverzoeken (fetch & XMLHttpRequest), waarbij stilletjes crypto-adressen ( #ETH / #BTC / #SOL / #TRX) worden verwisseld naar de wallet van de aanvaller 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976.
🔒 Onmiddellijke acties:
👨💻 Ontwikkelaars/Wallets/DeFi → controleer afhankelijkheden, draai inloggegevens om, verwijder gecompromitteerde pakketten.
🔑 Gebruikers → geef de voorkeur aan HW wallets & verifieer elke transactie.
⛔ SW wallet gebruikers → vermijd on-chain transacties totdat het veilig is.
Blijf waakzaam! ⚠️
#Security #SupplyChainAttack
22,52K
Boven
Positie
Favorieten