最近のセキュリティ警告により、npmエコシステムを標的とした組織的な悪意ある攻撃が警告されています。この攻撃は、偽のトレーディングボットリポジトリやDeFi関連のnpmパッケージを通じて、JavaScriptベースの情報窃取プログラムを展開するものです。約30個の悪意あるnpmパッケージが特定されており、そのうち「stake」というパッケージが、不審なリポジトリ内でロックされた依存関係として現れています。このリポジトリは異常なパターンを示しており、約23,000の均質なフォークブランチが単一のアカウントの下に集中しています。攻撃者は、暗号通貨ウォレット、ブラウザのクッキー、パスワード、開発者のログイン情報、秘密鍵、APIトークンなど、機密性の高いローカルデータを盗む可能性があります。この攻撃は、DeFi分野の開発者やユーザーに大きなリスクをもたらし、そのような脅威から保護するための警戒とセキュリティ対策の強化の必要性を浮き彫りにしています。