攻撃者は休眠状態のnpmメンテナーアカウントを悪用し、悪意のあるnode-ipcのバージョンを公開して暗号鍵、AWSトークン、取引所のAPIシークレットを盗みました。この事件は、暗号エコシステムにおけるサプライチェーン攻撃の脅威が増大していることを浮き彫りにしています。