标签：NPM

NPM遭大规模供应链攻击：恶意篡改加密地址，开发者如何自保？

近期发生针对知名开发者NPM账号的大规模供应链攻击，受影响包下载量超10亿。恶意代码旨在后台静默替换加密货币地址以窃取资产。Ledger CTO建议硬件钱包用户仔细核对签名交易，非硬件用户暂缓链上操作。目前多数主流项目已确认未受影响，但尚未披露的项目建议暂时规避。