慢雾：npm生态遭30个恶意包攻击，开发者凭证和私钥面临窃取风险

CoinQm 7月1日消息，据慢雾安全警报，其监测系统发现一起针对npm生态的协同恶意供应链攻击。攻击者通过伪造交易机器人仓库和DeFi主题的npm包投放JavaScript信息窃…