币界网报道：币界网消息，慢雾监测到一起针对npm用户和DeFi开发者的恶意供应链活动，该活动利用虚假交易机器人代码库和DeFi主题的npm包，向npm用户、DeFi开发者和交易机器用户投放JavaScript信息窃取工具。此次活动涉及30个恶意npm包，其中poly-stocks账户下存在约2300个高度同质的分叉。攻击者窃取加密钱包、浏览器cookies、密码、开发者凭证、私钥、助记词及API令牌等敏感数据。开发者应立即移除受影响的npm包，审计package.json / package-lock.json和CI日志，更换暴露的钱包、私钥、npm令牌、云凭证、SSH密钥及API令牌，并从干净的镜像重建环境。