Атака на JavaScript привела к миллиарду загрузок зараженных пакетов и всего $50 убытков
incrypted.comХакеры атаковали NPM через аккаунт разработчика qix и поставили под угрозу всю экосистему JavaScript. Взлом вызвал миллиард загрузок зараженных пакетов, но только $50 кражи.
CTO Ledger отметил, что пользователям стоит временно воздержаться от ончейн-транзакций. Технический директор (CTO) криптокомпании Ledger Чарльз Гильмет сообщил об угрозе экосистеме JavaScript после того, как хакеры взломали аккаунт известного разработчика qix в менеджере пакетов для JavaScript (NPM).
