Искусственно созданный вредоносный пакет npm осуществил кражу средств Solana у более чем 1500 пользователей до его удаления

В шокирующем повороте технологического предательства, искусственно созданный пакет npm оказался волком в овечьей шкуре, похищая средства кошельков Solana у более чем 1500 ничего не подозревающих пользователей. Пакет, хитро замаскированный под безобидный, осуществил свою кражу через кросс-платформенный скрипт postinstall, еще раз доказав, что в цифровом диком западе бдительность не подлежит обсуждению.

Вредоносный пакет, мастер-класс обмана, использовал доверие, присущее экосистеме npm, чтобы обойти проверку. После установки он не просто сидел сложа руки — он сразу же перешел к делу, нацеливаясь на кошельки Solana с точностью опытного вора. Результат? Цифровая бойня с более чем 1500 жертвами, оставшимися в спешке спасать то, что осталось от их активов.

Этот инцидент — не просто звонок для пробуждения; это громкая тревога для крипто- и разработческих сообществ. По мере того как ИИ продолжает развиваться, растет и его потенциал для злоупотребления, превращая то, что когда-то было научной фантастикой, в сегодняшние кошмары безопасности. Грань между инновацией и эксплуатацией никогда не была такой тонкой.