Dört kötü amaçlı npm paketi, Ethereum geliştiricilerinin cüzdan anahtarlarını çalıyor. Flashbots araçları gibi davranırlar, ancak özel anahtarlarınızı + tohumlarınızı gizlice bir Telegram botuna gönderirler. Hatta bir paket, imzasız işlemleri bir saldırganın cüzdanına yönlendirir. Şu anda hala npm'de yaşıyorum. Detaylar burada ↓