Злоумышленники скомпрометировали цепочку поставок NPM, заменив SVG-файлы на вредоносные скрипты, согласно отчету 23pds от SlowMist. Эти скрипты используют уязвимости межсайтового скриптинга (XSS), чтобы обмануть пользователей децентрализованных приложений (DApp) и заставить их подписывать несанкционированные транзакции, что приводит к краже активов. Пользователям настоятельно рекомендуется проявлять осторожность и усилить меры безопасности для защиты своих активов.