Сегодня утром многие проснутся и сразу не поймут, почему все в ТГ постят хэштег #freedurov 🙄

Что ж, пускай это и будет первый пост на канале.

Собираем 20 ⚡ на этом посте - и рассказываю вам как я с околонулевыми затратами за несколько недель вынес своим софтом чекин-помойку на 10к$

👀

🚨 Атака на NPM: скомпрометированы популярные JavaScript-пакеты

Взломщики получили доступ к NPM-аккаунту разработчика qix и опубликовали заражённые версии популярных JS-библиотек. Вредоносный код подменяет адреса крипто-кошельков.

Список скомпрометированных пакетов:
- ansi-styles@6.2.2
- debug@4.4.2
- chalk@5.6.1
- supports-color@10.2.1
- strip-ansi@7.1.1
- ansi-regex@6.2.1
- wrap-ansi@9.0.1
- color-convert@3.1.1
- color-name@2.0.1
- is-arrayish@0.3.3
- slice-ansi@7.1.1
- color@5.0.1
- color-string@2.1.1
- simple-swizzle@0.2.3
- supports-hyperlinks@4.1.1
- has-ansi@6.0.1
- chalk-template@1.1.1
- backslash@0.2.1

🎯 Что делает зловред:
• Перехватывает HTTP-запросы и MetaMask-транзакции
• Подменяет адреса получателей на визуально похожие адреса хакеров
• Работает с BTC, ETH, SOL, TRX, LTC, BCH
• Использует алгоритм Левенштейна для максимально незаметной подмены адресов

⚠️ Ваш проект в зоне риска, если:
• Взаимодействует с криптой
• Собирался сегодня (08.09.2025)
• Использует динамические зависимости без фиксации версий

Один из основных кошельков злоумышленника - 0xfc4a4858bafef54d1b1d7697bfb5c52f4c166976 (вроде как, пока собрал всего ничего) 😅

Как произошел взлом GitHub-аккаунта - https://github.com/debug-js/debug/issues/1005#issuecomment-3266868187. Коротко: попался на фишинговое email с просьбой сбросить 2FA, которое выглядело "шокирующе аутентично", после чего хакеры получили полный контроль над его NPM-аккаунтом.

Что делать простым работягам?

В ближайшие сутки-двое откажитесь от подписания транзакций или будьте максимально бдительны: проверяйте реквизиты получателя, делайте тестовые транзы с минимальными суммами.

Источник