K*Apa yang Terjadi?* ๐จ
Ledger, produsen dompet perangkat keras terkemuka, telah mengeluarkan peringatan global akibat serangan rantai pasokan besar-besaran pada ekosistem NPM (Node Package Manager). Serangan ini mengkompromikan akun NPM pengembang tepercaya, yang mempengaruhi paket dengan lebih dari 1 miliar unduhan ๐.
*Ancaman:*
- Kode jahat secara diam-diam menukar alamat dompet kripto selama transaksi, mengirimkan dana ke akun yang dikendalikan penyerang ๐ธ.
- Paket yang terkompromikan telah diunduh lebih dari 1 miliar kali, menempatkan seluruh ekosistem JavaScript dalam risiko ๐.