هکرها پس از حمله گسترده زنجیره تامین NPM دست خالی ماندند

بزرگ‌ترین حمله به زنجیره تأمین در تاریخ اکوسیستم NPM تقریباً ۱۰ درصد از تمام محیط‌های ابری را تحت تأثیر قرار داد، اما مهاجم سود کمی از آن به دست آورد. این حمله پس از آنکه نگهدارنده Josh Junon (qix) فریب یک ایمیل فیشینگ بازنشانی رمز عبور را خورد و چندین بسته محبوب NPM از جمله chalk و degub-js را که مجموعاً بیش از ۲.۶ میلیارد دانلود هفتگی دارند، به خطر انداخت، رخ داد. پس از دسترسی به حساب Junon، مهاجمان به‌روزرسانی‌های مخرب با ماژول مخربی منتشر کردند که با تغییر مسیر تراکنش‌ها به آدرس مهاجم، ارزهای دیجیتال را سرقت می‌کرد.

جامعه نرم‌افزار متن‌باز به سرعت حمله را کشف کرد و تمام بسته‌های مخرب ظرف دو ساعت حذف شدند. بر اساس گزارش محققان شرکت امنیت ابری Wiz، یکی یا چند مورد از بسته‌های به خطر افتاده که بلوک‌های بنیادی تقریباً هر پروژه JavaScript/Node محسوب می‌شوند، در ۹۹ درصد محیط‌های ابری استفاده می‌شدند. علی‌رغم گستردگی عظیم حمله، مهاجمان تنها توانستند کمتر از ۱۰۰۰ دلار سود کسب کنند – تنها پنج سنت ارزش ETH و ۲۰ دلار از یک memecoin ناشناخته. کد تزریق شده محیط‌های مرورگر را هدف قرار می‌داد و درخواست‌های امضای Ethereum و Solana را رهگیری کرده و آدرس‌های کیف پول ارزهای دیجیتال را با آدرس‌های تحت کنترل مهاجم جایگزین می‌کرد.