Вчера технический директор Ledger Шарль Гийоме сообщил о крупнейшей атаке на цепочку поставок программного обеспечения. Злоумышленники встроили вредоносный код в популярные JavaScript-библиотеки, которые суммарно были загружены более 1 млрд раз. Программный код NPM-пакетов способен подменять криптоадреса при отправке транзакций. Владельцы аппаратных кошельков в большей безопасности, если тщательно проверяют подписи, однако пользователи софтовых хранилищ находятся в большой опасности.
Эксперты CryptoQuant напомнили, что в подобных случаях рынок быстро реагирует на угрозы. История показывает, что сразу после таких инцидентов резко возрастают притоки стейблкоинов на биржи. Это демонстрирует стремление инвесторов уйти в ликвидные криптоактивы и снизить долю криптовалютных позиций в рисковых.
crypto.ru