Compass Investments

– Fatti salienti: un attacco alla catena di approvvigionamento su larga scala sta colpendo l’ecosistema JavaScript.

La vulnerabilità si verifica quando si utilizzano portafogli software non verificati.

Si consiglia vivamente alle comunità di non utilizzare più portafogli non hardware.

Il 9 settembre, il CTO di Ledger Charles Guillemet ha rivelato un grave incidente nella catena di approvvigionamento che ha preso di mira i più diffusi pacchetti JavaScript/NPM per falsificare gli indirizzi delle criptovalute e potenzialmente rubare fondi.

Ciò evidenzia i rischi significativi per l’ambiente delle criptovalute, soprattutto per gli utenti dei portafogli software, e invita a passare a transazioni verificate con dispositivi hardware per evitare perdite finanziarie.

Il 9 settembre, il CTO di Ledger Charles Guillemet ha riferito di un attacco alla catena di approvvigionamento su larga scala che ha colpito l’ecosistema JavaScript/NPM. Gli aggressori hanno ottenuto l’accesso a un account NPM compromesso di un noto sviluppatore, sollevando preoccupazioni su ampie minacce alla sicurezza delle criptovalute. Lo spoofing degli indirizzi delle criptovalute amplifica il rischio.

Guillemet ha sottolineato i vantaggi dei portafogli hardware: richiedono all’utente di confermare la firma di ogni transazione, riducendo al minimo la possibilità di prelievi illegali. Gli utenti dei portafogli software sono più esposti al rischio di rivelare frasi mnemoniche, sottolineando la necessità di una cautela e di una reazione immediata.

Lo sapevate? Attacchi alla catena di approvvigionamento di questo tipo hanno già provocato importanti furti di criptovalute, dimostrando l’importanza di forti misure di sicurezza e di transazioni accurate, soprattutto in considerazione dei milioni di persone che utilizzano portafogli software in tutto il mondo.

Ethereum (ETH) è attualmente scambiato a 4.297,04 dollari, mostrando uno slancio stabile con un fatturato di 32,99 miliardi di dollari nelle 24 ore e una capitalizzazione di mercato di 518,67 miliardi di dollari all’8 settembre 2025. Mentre la volatilità dei prezzi è rimasta bassa negli ultimi giorni, Ethereum ha registrato una crescita significativa del 52,07% in 60 giorni.