人気npm開発者がフィッシングの被害に遭ったことが原因で、合計20億回以上のダウンロード数を持つ18のnpmパッケージに挿入された悪意のあるコードが、署名時に暗号通貨トランザクションを乗っ取るように加工されているとのこと。サプライチェーン攻撃の ...