해커들이 자바스크립트의 핵심 라이브러리를 악성 코드로 감염시키면서 역대 최대 규모의 공급망 공격이 발생했다. 이번 사건은 암호화폐 지갑 주소를 교체하거나 거래를 가로채는 방식으로 사용자 자산을 탈취하도록 설계된 악성 소프트웨어가 시스템에 침투한 것으로 알려졌다. 암호화폐 커뮤니티 전반에 거센 경고가 내려진 가운데, 사용자들에게는 각별한 주의가 요구되고 있다.
이번 공격은 개발자들이 자바스크립트 환경에서 의존하는 소프트웨어 패키지 관리 도구인 NPM(Node Package Manager)을 통해 이뤄졌다. 여러 보도에 따르면, 한 유명 개발자의 NPM 계정이 해킹되면서 수백만 개 애플리케이션에서 사용되는 인기 자바스크립트… 더보기
답글 남기기