暗号ハードウェアウォレット台帳のサプライチェーン侵害で60万ドルが盗難 from thehackernews.com

「@ledgerhq/connect-kit」マルウェアによってウォレットモジュールにマルウェアがプッシュされ、600,000 ドル以上の価値がある仮想資産の盗難につながりました。
このマルウェアはユーザーにウォレットの接続に 5 時間を与え、その後、接続されているウォレットから資金を流出し始めました。
悪意のあるファイルは、マルウェアにインストールされると、約 5 時間存続すると推定されています。
npm モジュールはまだダウンロードできます。
nnbsp;nt;まだです。