CoinVoice 最新の情報によると、市場の最新情報では、著名な開発者 qix がフィッシング攻撃により npm ソフトウェアパッケージに悪意のあるコードが注入されたとされています。関連するパッケージには chalk、strip-ansi、color-convert などが含まれます。攻撃方法は、ウォレット機能をフックし、ETH/SOL の取引受取アドレスを改ざんし、ネットワークの応答内のアドレスを置き換えるものです。ユーザーへの提案：必ずウォレット画面で受取人と金額を確認し、貼り付け後のアドレスの変化をチェックし、最近の取引を再確認し、高価値の操作は優先してハードウェアウォレットを使用してください。