SlowMistの23pdsによる報告によると、攻撃者はSVGファイルを悪意のあるスクリプトに置き換えることでNPMのサプライチェーンを侵害しました。これらのスクリプトはクロスサイトスクリプティング（XSS）の脆弱性を悪用し、分散型アプリケーション（DApp）ユーザーを騙して不正な取引に署名させ、資産の盗難を引き起こします。ユーザーは注意を払い、資産を保護するためにセキュリティ対策を強化するよう促されています。