安全公司揭露新型供应链攻击：利用以太坊合约分发npm恶意组件
安全公司ReversingLabs披露新型供应链攻击手法：黑客通过以太坊智能合约动态分发npm恶意包指令。监测数据显示，名为"colortoolsv2"和"mimelib2"的恶意组件自7月起潜入开发环境，其攻击链通过链上合约实时获取后续指令，规避传统硬编码特征库检测。攻击者同步构建虚假加密主题GitHub仓库，采用自动化工具伪造项目星标数及提交历史记录，系统性提升伪装可信度以诱导开发者植入恶意依赖项。