吴が報告したところによると、Scam SnifferはNPMサプライチェーンに対する新たな攻撃事件を検出しました。@ctrl/tinycolor（週間ダウンロード数220万回）は悪意のあるバージョンをリリースしました。このバージョンはnpmがpostinstall（インストール後）スクリプトを実行する際に情報窃取プログラムを起動し、敏感なデータをスキャンして盗み出します。この悪意のあるペイロードは、合法的な敏感情報スキャンツールTruffleHogを悪用しました。影響を受けたバージョンがダウンロードされていないか確認し、インストール/更新操作を一時停止し、バージョンを既知の安全なバージョンに固定してください。