Compass Investments

– 992025 据一份 npm 安全公告称，著名 npm 开发者 Qix 已成为网络钓鱼攻击的受害者，恶意脚本被编码到 chalk、strip-ansi 和 color-convert 等流行的 npm 模块中。据 BleepingComputer 首次披露，该攻击通过欺骗以太坊（ETH）和 Solana（SOL）的交易收件人地址以及破坏网络数据，影响了钱包功能。这种复杂的漏洞利用旨在通过用攻击者控制的地址替换合法地址来转移资金。

受影响的库广泛用于 JavaScript 开发，对依赖这些软件包进行区块链应用的程序员和最终用户构成严重威胁。据网络安全专家称，由于模块的广泛使用，数以千计的项目可能受到影响。建议用户仔细检查钱包界面中的收件人地址和转账金额，监控安装后的意外地址变化，并分析新交易是否存在异常。