공격자들이 SlowMist의 23pds 보고서에 따르면 SVG 파일을 악성 스크립트로 교체하여 NPM 공급망을 침해했습니다. 이 스크립트들은 교차 사이트 스크립팅(XSS) 취약점을 이용해 분산형 애플리케이션(DApp) 사용자들을 속여 무단 거래에 서명하게 하여 자산 도난을 초래합니다. 사용자들은 자산을 보호하기 위해 주의를 기울이고 보안 조치를 강화할 것을 권고받고 있습니다.