Fake Web3 Accelerator Uses Malicious npm Packages to Target Crypto Founders

13/10/2026-14:59 13/10/2026-15:01 מחשבים וטכנולוגיה Cyber Security News דיווח

A fake Web3 accelerator called Apex has been using malicious npm packages to target cryptocurrency start-ups and founders with what appeared to be free AI credits, coding tools, smart-contract audits, investment access, and invitations to in-person e

סיכום מאמר

תקיפה זדונית באמצעות חבילות npm מזויפות נחשפה במבצע של האצת Web3 מזויפת בשם Apex, שמטרתה הייתה לפגוע בסטארט‑אפים ובמייסדי קריפטו. האצת המזויף הציעה לכאורה זיכויים חינמיים ב‑AI, כלי פיתוח, ביקורות חוזה חכם, גישה להשקעות והזמנות לאירועים פיזיים, אך בפועל הטמינה בקוד החבילות תוכנות זדוניות שנועדו לגנוב מפתחות פרטיים, מידע פיננסי ונתוני כניסה לפלטפורמות בלוקצ’יין. חוקרי אבטחה זיהו את ההתקפה לאחר שמפתחים דיווחו על פעילות חשודה בחבילות שנטענו ממאגרי npm ציבוריים, והזהירו את הקהילה לאמת את מקור החבילות לפני השימוש. האירוע מדגיש את הסיכון הגובר בשרשרת האספקה של פיתוח Web3 ומחזק את הצורך בבדיקות אבטחה קפדניות ובשימוש בכלי ניהול סיכונים לחבילות פתוחות.

תוכן זה נוצר על ידי בינה מלאכותית.