#Ledger CTO: Продолжается крупномасштабная атака на цепочку поставок: учетная запись уважаемого разработчика NPM была скомпрометирована. Пострадавшие пакеты были загружены более 1 миллиарда раз, что означает, что вся экосистема JavaScript может находиться под угрозой.
Зловредный код пытается украсть средства, тайно изменяя криптоадреса.
🔐 Если вы используете аппаратный кошелек, внимательно проверяйте каждую операцию перед подписанием, и вы в безопасности.
⚠️ Если вы не используете аппаратный кошелек, избегайте на данный момент выполнения операций (on-chain).
Пока неясно, украл ли злоумышленн