Ledger cảnh báo lỗ hổng bảo mật lớn tấn công chuỗi cung ứng NPM

Updated: 09/09/2025 at 6:21

Charles Guillemet, Giám đốc công nghệ (CTO) của nhà sản xuất ví phần cứng Ledger, vừa cảnh báo về một cuộc tấn công chuỗi cung ứng quy mô lớn nhắm vào hệ sinh thái NPM (Node Package Manager). Kẻ tấn công đã chèn mã độc nhằm tự động thay đổi địa chỉ ví tiền điện tử, khiến nạn nhân vô tình gửi tiền đến địa chỉ sai.

Guillemet cho biết hiện chưa rõ mã độc có khả năng lấy cắp seed khôi phục từ các ví bị xâm nhập hay không.

Các gói NPM bị xâm nhập đã được tải xuống hơn 1 tỷ lần, cho thấy phạm vi tấn công rất lớn. Mặc dù không phải mọi người dùng đều gặp rủi ro ngay lập tức, nhưng những ứng dụng tích hợp các gói này có nguy cơ bị ảnh hưởng, đặc biệt là ví tiền điện tử, nơi địa chỉ giao dịch có thể bị thay đổi. Cuộc tấn công đang ảnh hưởng đến nhiều blockchain, bao gồm Ethereum và Solana.

Một người tự xưng là 0xCygaar, cộng tác viên của AbstractChain, khuyến cáo người dùng không ký bất kỳ giao dịch crypto nào trong thời điểm hiện tại.

Guillemet khẳng định rằng người dùng ví phần cứng Ledger vẫn an toàn, vì các thiết bị này hiển thị địa chỉ giao dịch thực tế trên màn hình trước khi ký giao dịch. Ông cũng khuyến nghị người dùng nên hạn chế giao dịch trực tiếp trên blockchain nếu không sử dụng ví phần cứng.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, CoinPhoton.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.

Được đề cập trong bài viết
Mới cập nhật

BC.Game định vị là một nền tảng dịch vụ trực tuyến lấy tiền điện tử làm trung tâm, tập trung vào việc tích hợp nhiều loại hình giải trí số, công cụ tương tác và cơ chế phần thưởng trong một hệ sinh thái thống nhất. Nền tảng này hướng... ...

Diễn biến hiệu suất của thị trường crypto và chứng khoán kể từ tháng 1/2024 cho thấy một thực tế đáng chú ý: cái gọi là “giao dịch altcoin” ngày càng vận hành giống giao dịch cổ phiếu, nhưng với hiệu quả kém hơn đáng kể. Trong năm 2024, S&P... ...

Theo Keith A. Grossman, Chủ tịch công ty hạ tầng thanh toán MoonPay, memecoin chưa hề “chết” dù thị trường lao dốc và sức hút của chúng đã giảm sút. Ông nhận định rằng memecoin sẽ trở lại, nhưng dưới một hình thức hoàn toàn mới. Grossman nhấn mạnh, điểm... ...

Chainlink (LINK) tiếp tục thu hút ánh nhìn của cả các cá voi, các tổ chức lẫn trader bán lẻ, bất chấp thị trường vẫn trong đà suy yếu. Dữ liệu on-chain cho thấy mức tích trữ đang tăng mạnh, nhưng diễn biến giá lại chưa theo kịp, tạo ra... ...

Cardano vừa thực hiện một bước tích hợp quan trọng trong tuần này, qua đó thay đổi căn bản cách tiếp cận của mạng lưới đối với hạ tầng thị trường. Dưới khuôn khổ quản trị Pentad và Intersect vừa chính thức đi vào vận hành, ủy ban điều phối... ...

Nỗi sợ, sự bất định và hoài nghi (FUD) trên thị trường không chỉ tác động đến giá cả mà còn lan tỏa sâu vào các động lực on-chain của các blockchain Layer 1 (L1). Solana (SOL) không nằm ngoài vòng xoáy này. Về mặt kỹ thuật, SOL đang là... ...

Cảnh sát Tây Ban Nha đã bắt giữ 5 nghi phạm và phối hợp với Đan Mạch truy tố thêm 4 người vào thứ Năm, liên quan đến vụ bắt cóc và sát hại một người đàn ông bị nhắm mục tiêu vì là đại gia tiền số. Theo nhà... ...

Giá XRP hiện đang ở ngã rẽ quan trọng, khi các tín hiệu cảnh báo kỹ thuật đối đầu trực diện với làn sóng gia tăng mạnh mẽ của dòng vốn tổ chức. Bất chấp việc các quỹ ETF XRP giao ngay liên tục thu hút thêm nguồn vốn mới,... ...

Động lượng giá của Bitcoin tiếp tục rơi vào trạng thái giằng co sau quyết định cắt giảm lãi suất mang tính ôn hòa của Cục Dự trữ Liên bang Mỹ (Fed), trong bối cảnh thị trường đang hướng sự chú ý sang cuộc họp chính sách tiền tệ của... ...

Barclays dự báo năm 2026 sẽ là một năm kém sôi động hơn đối với crypto, khi khối lượng giao dịch tiếp tục suy giảm và mức độ hứng thú của nhà đầu tư dần hạ nhiệt. Trong báo cáo tổng kết cuối năm công bố hôm thứ Sáu, ngân... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode