Una nuova vulnerabilità di sicurezza minaccia l'ecosistema cripto e i servizi online
Mar 09 Set 2025 ▪ 4 min di lettura
Informarsi
▪
Truffa
L'ecosistema cripto ha appena subito uno degli attacchi più sofisticati della sua storia. Un «crypto-clipper» iniettato tramite moduli NPM compromessi devia discretamente gli indirizzi dei portafogli durante le transazioni. Come ha potuto questa breccia sfuggire ai radar di sicurezza?
In sintesi
Uno sviluppatore riconosciuto dell'ecosistema NPM ha visto compromessa la sua account a causa di phishing.
Moduli JavaScript ultra popolari sono stati infettati da un malware sofisticato.
Il codice malevolo sostituisce gli indirizzi cripto con quelli degli attaccanti in tempo reale.
Solo i portafogli hardware offrono una protezione efficace contro questo attacco.
L'anatomia di un attacco su larga scala
L'8 settembre 2025, l'ecosistema cripto è stato scosso da un attacco di una magnitudine senza precedenti. Infatti, uno sviluppatore riconosciuto, responsabile di librerie JavaScript ampiamente utilizzate, ha visto il suo account NPM compromesso dopo un semplice messaggio di phishing. Questo accesso è stato sufficiente per scatenare una vera e propria tempesta digitale.
NPM, vera colonna portante del web moderno, distribuisce ogni settimana più di mille milioni di moduli di codice a sviluppatori di tutto il mondo.
Quando un pacchetto popolare come «chalk», «strip-ansi» o «color-convert» viene infettato, tutta la catena digitale vacilla. In poche ore, migliaia di progetti – siti web, applicazioni mobili, servizi cloud – rimangono esposti.
$SOL $BNB #ecosistemacripto