ソラナのMarinadeFinance、進行中のNPMサプライチェーン攻撃を監視

MarinadeFinanceはNPM攻撃の影響を受けていないと確認したが、新たな情報が判明する中で利用者に警戒を呼びかけている。

SOL

要約

ソラナの主要ステーキングプロトコルであるMarinadeFinanceは、進行中のNPMサプライチェーン攻撃を監視していると表明した。初期調査によれば同プロトコルの運営に影響は出ていないが、今後さらに情報が明らかになる可能性があるため、利用者に注意を促している。

用語解説
  • NPMサプライチェーン攻撃: JavaScriptで広く利用されているパッケージマネージャーであるNode Package Manager(NPM)を標的とするサイバー攻撃で、ソフトウェアパッケージを改ざんして利用者を攻撃する恐れがある。