Ledger CTO警告針對加密貨幣用戶的NPM供應鏈攻擊

一場重大的供應鏈攻擊震撼了加密貨幣生態系統，對全球用戶構成威脅。Ledger的CTO Charles Guillemet發出警告，呼籲大家提高警覺並使用硬體錢包。

這次攻擊始於一個被駭的Node Package Manager（NPM）帳號，已經影響了數十億次下載，並危及了數百萬個dApp和加密交易的安全。

「一位知名開發者的NPM帳號已被入侵。受影響的套件已被下載超過10億次，」Guillemet警告道。

他進一步解釋，這種惡意軟體運作方式如同加密剪貼器，在交易過程中悄悄劫持錢包地址，將資金轉移到攻擊者的錢包。Guillemet敦促用戶格外小心，尤其是那些未使用硬體錢包的用戶。

「如果你使用硬體錢包，請在簽署每筆交易前仔細檢查，你就很安全。如果沒有，暫時不要進行任何鏈上交易，」他建議道。

NPM駭客攻擊：漏洞是如何發生的 

報導指出，18個熱門NPM套件被發現遭到入侵，包括「chalk」、「debug」和「strip-ansi」等高知名度套件。這起發生於9月8日的攻擊，是近年來規模最大的事件之一，影響了每週總下載量超過20億次的函式庫。

據稱，這次攻擊始於一封冒充官方NPM支援的釣魚郵件。目標是受人尊敬的開發者Qix-，其NPM帳號被劫持，使攻擊者能將惡意更新注入熱門JavaScript函式庫。

一旦安裝，惡意程式會悄悄將複製的加密地址替換為駭客控制的相似地址。這種技術利用Levenshtein距離邏輯，誘騙毫無防備的用戶將資金發送到錯誤的地址。

研究人員指出了一個與攻擊相關的主要錢包地址，但他們也標記了其他可能相關的錢包。

儘管Charles表示目前尚不清楚攻擊者是否也直接竊取了軟體錢包的助記詞，但近期報告已揭示部分損失。研究人員Rani Haddad在Arkham上將攻擊者的錢包歸類為NPM attack實體。數據顯示，截至發稿時，攻擊者已竊取497.96美元。

攻擊者的錢包 | 資料來源：Arkham

雖然直接的財務損失並不顯著，但考慮到受影響套件的普及程度，潛在影響極為巨大。

社群回應與預防措施 

Uniswap、SUI、Jupiter等多個項目和協議已確認未受影響，但仍建議用戶提高警覺。Ledger、MetaMask等加密錢包則向用戶保證其多層安全措施。

同時，NPM供應鏈駭客攻擊並非9月8日唯一的重大安全事件。瑞士加密財富平台SwissBorg通過合作夥伴API遭到4,100萬美元攻擊，影響1%的用戶。此外，以太坊L2項目Kinto在7月遭遇577 ETH被盜後宣布關閉，團隊無法獲得資金支持。

這一波攻擊顯示出加密威脅日益複雜。展望未來，用戶、開發者和平台都需要採取更安全的做法並加強套件審查。