Cảnh báo: Cuộc tấn công chuỗi cung ứng npm lớn nhất lịch sử ảnh hưởng đến người dùng tiền mã hóa

Mối đe dọa cốt lõi: 18 gói JavaScript phổ biến đã bị tiêm mã độc, tổng số lượt tải về trong tuần trước vượt quá 200 triệu. CTO của Ledger, Charles Guillemet, đã phát cảnh báo khẩn cấp—tạm thời ngừng tương tác với ví trình duyệt và ví máy tính, chuyển sang sử dụng ví phần cứng.

Chi tiết tấn công

Hacker sử dụng kỹ thuật xã hội + quy trình 2FA giả mạo để chiếm đoạt tài khoản npm đáng tin cậy. Mã độc được tiêm vào có thể theo dõi giao dịch theo thời gian thực, thay đổi địa chỉ nhận mục tiêu. Lưu ý: Kẻ tấn công thay thế địa chỉ trước khi người dùng ký giao dịch, phần lớn người dùng chỉ kiểm tra 4 ký tự đầu và cuối của địa chỉ ví nên hoàn toàn không phát hiện được.

Các ví bị ảnh hưởng bao gồm MetaMask, Trust Wallet, Exodus và nhiều sản phẩm phổ biến khác. Tin tốt là Axiom, Jupiter DEX, Kamino đã xác nhận không sử dụng các gói bị nhiễm độc.

Bạn cần làm gì

Hành động ngay:

• Khóa tất cả ví trình duyệt
• Tạm dừng ký giao dịch, chờ thông báo chính thức
• Private key chưa có nguy cơ rò rỉ trực tiếp (nếu có thì còn nghiêm trọng hơn)
• Nếu bắt buộc phải giao dịch, hãy dùng ví phần cứng và kiểm tra kỹ toàn bộ địa chỉ

Ảnh hưởng thị trường

Đợt tấn công này không làm gián đoạn đà tăng của thị trường crypto, các thám tử on-chain hiện chưa phát hiện giao dịch bất thường với số lượng lớn. Tuy nhiên, đây là mối đe dọa ở cấp độ hệ sinh thái Web3/DeFi, tất cả các chain đều bị ảnh hưởng.

Phần lớn ví mục tiêu của hacker vẫn trống, cho thấy chúng có thể đang tiếp tục thăm dò hoặc chờ thời cơ.